入退管理システム及び入退管理方法
【課題】入退管理システムの設定及び登録の方法に係わり、設定漏れや誤りを防止または低減でき、管理者等による設定の煩雑さが解消または低減できる技術を提供する。
【解決手段】本システムにおいて、管理端末での設定に基づき、利用者毎の入退を許可するエリアに対応付けられる認証装置２に、認証情報を登録する。認証装置設置情報として、エリア（Ａ１〜Ａ４）に対する認証装置２の設置の関係が管理される。管理端末では、設定の際、管理者により、入退を許可する一部のエリア（例えばＡ４）が目的エリアとして指定される。それに応じて、システム処理装置では、認証装置設置情報等を用いて、目的エリアを含む経路における、認証情報を登録する対象となる認証装置を選択する。その結果、選択された認証装置（Ｒ１〜Ｒ８）へ認証情報が登録される。
【解決手段】本システムにおいて、管理端末での設定に基づき、利用者毎の入退を許可するエリアに対応付けられる認証装置２に、認証情報を登録する。認証装置設置情報として、エリア（Ａ１〜Ａ４）に対する認証装置２の設置の関係が管理される。管理端末では、設定の際、管理者により、入退を許可する一部のエリア（例えばＡ４）が目的エリアとして指定される。それに応じて、システム処理装置では、認証装置設置情報等を用いて、目的エリアを含む経路における、認証情報を登録する対象となる認証装置を選択する。その結果、選択された認証装置（Ｒ１〜Ｒ８）へ認証情報が登録される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証情報及び認証装置を用いて管理エリアに対する利用者の入退（入退室）を制限・管理する入退管理システムに関し、特に、入退の制限に係わる管理情報（制御情報）の設定や登録などに関する。
【背景技術】
【０００２】
従来例の入退管理システムでは、管理エリア（建物、部屋等）の出入口（ドア、ゲート等）に、認証装置（例えばＩＤカードリーダ）が設置され、各認証装置には、入退室が可能（許可）となる利用者を識別するための認証情報（例えばＩＤコード）が登録（メモリに格納）される。そして、利用者が管理エリアに対し出入口及び認証装置を通じて入退室する際、利用者の所有する認証情報（例えばＩＤカードに記録されているＩＤコード）と、認証装置に登録されている認証情報と、を比較して一致するかどうか確認する認証（入退許可判定）が行われ、その結果により入退室の許可／不許可に応じた制御（例えば電気錠の開錠）を実施している。
【０００３】
上記のような入退管理システムについて、例えば特開２００７−２６３９６号公報（特許文献１）に記載されている。この技術では、管理エリアに対して設けられる認証装置（ゲート端末）に認証情報（ＩＤカード管理データ）を登録し、それを用いて入退可否判定を行っている。また、特定エリアには入場許可され、他の特定エリアには入場不許可されるといった制限について記載されている。
【０００４】
入退管理システムでは、利用者の、入退室（入室及び退室）の対象となるエリア（管理エリア）、入退室が許可／不許可されるエリア等についての、管理情報の設定、及びそれに対応する認証装置への認証情報などの登録が必要である。
【０００５】
上記認証装置へ登録する認証情報の選択の方法（管理情報の設定及び登録の方法）としては、例えば、管理エリアに対し設置される認証装置毎に、入退が許可される利用者を選択（関連付け）し、その利用者に関連付けられる認証情報を当該認証装置に登録するといった方法がある。
【０００６】
前記設定及び登録の方法は、利用者と認証装置（当該利用者の入退を許可する認証装置）とを関連付ける方法である。このような従来の方法は、特定エリアのみ（少ないエリア数）の入退管理や、入退許可対象とする利用者が限られる場合などにおいては、管理のために考慮や入力等の対象となる情報・データ量が少ないことから、十分に実用的であった。
【特許文献１】特開２００７−２６３９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来の入退管理システム、例えば前記特許文献１のような技術では、前記設定及び登録に関して以下のような問題がある。管理対象の空間（ビルや工場等の一般的な施設など）の構成において、複数の管理エリアが隣接している場合、各利用者について目的エリア（最終的に到達する目的となる管理エリア）を入退可能とするには、利用者毎に、経由するすべての管理エリアについて入退許可となるように設定する必要がある。即ち、外部エリア（建物外部等）から目的エリア（部屋等）への到達までの経路上で経由するすべての管理エリアに関して、それに対応する認証装置（ゲート端末）に、それぞれ認証情報を登録する必要がある。
【０００８】
上記設定は、システムの管理者等による、情報考慮及び手動での設定入力作業などが必要である。また特に、管理エリアや認証装置の数の増加などに応じて、情報考慮や入力等の対象となる情報・データ量が多くなる。
【０００９】
そのため、上記外部（外部エリア）から目的エリアまでの経路で入退許可となる設定における設定（登録）漏れや誤りの可能性も高くなる。例えば、外部から目的エリアまでの経路で、目的エリアに対しては手前のエリアから入退許可となるが、経路途中の管理エリア（認証装置）で入退不許可となり、結局目的エリアに到達できない、あるいは、外部から目的エリアの方向へは入退許可となるが、外部へ戻る方向では入退不許可となり、結局外部へ戻ることができない、といった致命的な誤り（矛盾した設定）が起こりやすいという問題がある。
【００１０】
また、管理対象となる空間の構成として、一般的な施設は、敷地、ビル（建物）、フロア、事務所（部屋）等、複数の連続、隣接するエリアにより構成される。これらの全エリアを管理対象とする場合、前述のように、情報・データ量が多くなることから、管理者等による設定が繁雑になり、あるいは適切な設定・管理が困難になるという問題がある。
【００１１】
本発明は以上のような問題に鑑みてなされたものであり、その主な目的は、入退管理システム、特にその設定及び登録の方法に係わり、第１に、設定漏れや誤りを防止または低減でき、第２に、管理者等による設定の煩雑さが解消または低減できる技術を提供することである。
【課題を解決するための手段】
【００１２】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。前記目的を達成するために、本発明は、入退管理システム及び方法、特に利用者毎の入退許可エリアの設定及び対応する情報の登録の方法に係わり、以下に示す構成を有することを特徴とする。
【００１３】
本システムでは、例えば、管理者による利用者の目的エリア（最終到達エリア）の指定（設定入力）のみによって、情報処理により、当該利用者が外部（外部エリア）から目的エリアまでの経路で入退許可されるように適切な設定及び登録が完了できる手段を提供する。即ち、本手段により、利用者の複数の許可エリア（入退が許可される管理エリア）のうちの一部指定情報のみで、必要な設定及び登録、即ち、利用者毎の外部から目的エリアまでの経路の各管理エリア及び対応する認証装置を自動的に判断して管理情報を更新し認証情報等を各認証装置に登録する処理、を完了できる（設定の自動化）。これにより、従来のような、利用者とその利用者が経由するすべての管理エリア（認証装置）との対応付けの設定作業などが必要無くなる。
【００１４】
本手段として、管理対象となる空間（管理エリア群及び外部エリア等）の構成に対応して、管理情報データの形式を工夫する。具体的には、従来の形式（利用者と認証装置との対応付け等）とは異なり、管理エリアに対して設置される認証装置毎に、認証装置とその移動元及び移動先の管理エリアとの関連付けの情報による形式とする（認証装置設置情報）。これにより、空間構成における管理エリア及び認証装置の増減等の変化に対しても、上記認証装置設置情報の追加や削除で対応することができ、対処が簡単になる。
【００１５】
本システムは、例えば、各管理エリアの出入口に対して設置される複数の認証装置と、認証装置群を含むシステム全体を統括制御・管理するシステム処理装置（制御部等）と、管理者等が設定のための情報入力等を操作する管理端末と、を有する。認証装置は、入退許可される利用者の認証情報が登録され、管理エリアに対する利用者の入退の際の認証（入退許可判定）及び入退制御等を行う。認証情報は、利用者を識別するためのいかなる情報であってもよく、例えば、利用者の所有するカード（記録媒体）に記録されるＩＤコードや、利用者を撮像して画像処理した情報や、利用者自身の生体情報などが適用可能である。
【００１６】
システム処理装置は、例えば、情報格納部に、管理情報（特に初期設定情報）として、（Ａ）管理対象の空間に存在（設置）する認証装置毎の認証装置情報、（Ｂ）管理対象の空間を構成するエリア（管理エリア）毎のエリア情報、及び、（Ｃ）本システムの利用者毎の利用者情報（認証装置に登録できる認証情報を含む）等に加え、（Ｄ）特徴である認証装置と管理エリアとの関連付けの情報を中心とした認証装置設置情報（認証装置ＩＤ、移動元エリアＩＤ、移動先エリアＩＤ等を含む）、を有する。また、管理情報（特に設定及び登録時の情報）として、（Ｅ）利用者毎の入退の許可エリアを管理するための許可エリア情報（利用者名称等と、少なくとも目的エリアとの関連付けの情報を含む）、（Ｆ）システム処理装置から認証装置へ管理情報（少なくとも認証情報）を登録するための通信情報、（Ｇ）認証装置内の登録情報（少なくとも認証情報）、等を有する。管理情報は、例えば、管理者が管理端末を使用して操作することができる。
【００１７】
本システムで、管理者が管理端末から、利用者毎の入退の許可エリア（目的エリア）を設定する場合、（Ｂ）エリア情報、（Ｃ）利用者情報などをもとに、（Ｅ）許可エリア情報を編集、入力する。
【００１８】
上記（Ｅ）許可エリア情報及びその他の管理情報（（Ａ）〜（Ｄ））を参照して、システム処理装置は、完全な設定及び登録のための処理を行う。即ち、システム処理装置は、（Ｅ）により指定された目的エリアの他に、経由する管理エリア及び対応する認証装置（認証情報等の登録が必要なもの）を判定する処理（経路判定処理）を行い、その結果抽出（選択）されたすべての認証装置へ、上記（Ｆ）を用いて情報を送信して上記（Ｇ）として登録させる処理を行う。
【００１９】
上記経路判定処理（登録すべき認証装置を選択する処理）は、例えば以下である。システム処理装置は、（Ｄ）認証装置設置情報及びその他の管理情報を参照し、利用者毎に、（Ｅ）により指定された入退許可エリア（目的エリア）に関連付けられる管理エリア及び認証装置を、外部エリアの方向へ隣接する順に辿るようにして検索する。即ち、処理対象（現在）エリアを移動先エリア（入退先エリア）としたとき、その隣の移動元エリア及びそれらに対応する認証装置が検索され、検索された移動元エリアを新たに移動先エリアとして同様に検索する。この結果として、外部エリアと目的エリアの間の１つ以上の経路（それを構成する管理エリア及び認証装置群）が探索されることになる。これにより、検索経路上における登録対象のすべての認証装置が抽出される。
【００２０】
なお、上記（Ｄ）認証装置設置情報として、認証装置毎の情報ではなく、管理エリア毎に、登録対象となる認証装置の情報を関連付けて保持し、経路判定処理では、入退許可エリア毎に、登録対象となる認証装置を選択する処理を行う構成としてもよい。
【００２１】
本入退管理システムは、例えば、各々のエリアの出入口に対し設置され、当該エリアに対し入退する利用者を、登録されている認証情報と、当該利用者の持つ認証情報との比較により入退許可判定し、その結果により当該出入口に対する入退制御を行う、複数の認証装置と、前記複数の認証装置と接続し、前記複数のエリアに対する利用者の入退を管理するための管理情報を保持するシステム処理装置と、前記システム処理装置と接続し、管理者による、前記利用者毎の前記入退を許可するエリアに関する設定を含む、本システムの設定を行うための管理端末と、を有する。そして、前記管理端末での設定及び前記システム処理装置での前記管理情報に基づき、前記利用者毎の前記入退を許可するエリアに対応付けられる前記認証装置に、前記認証情報を含む情報を登録するものである。前記システム処理装置では、前記エリアに対する前記認証装置の設置の関係を管理する認証装置設置情報を保持する。前記管理端末では、前記設定の際、前記管理者により、前記利用者の入退を許可する一部のエリアが目的エリアとして指定され、前記目的エリアの指定に応じて、前記システム処理装置では、前記認証装置設置情報を含む前記管理情報を用いて、前記エリアに対する前記認証装置の設置の関係を検索することで、前記利用者の認証情報を登録する対象となる認証装置を選択する処理を行う。その結果、前記システム処理装置から前記選択された認証装置へ前記認証情報を含む情報を登録する処理を行う。
【発明の効果】
【００２２】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。本発明によれば、入退管理システム、特にその設定及び登録の方法に係わり、第１に、設定漏れや誤りを防止または低減でき、第２に、管理者等による設定の煩雑さが解消または低減できる。換言すれば、管理対象の空間の構成において、規模（管理エリアや認証装置の数）や複雑さ及びその変化などに対して、設定で負の影響をあまり受けずに柔軟かつ容易に対処することができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一符号を付し、その繰り返しの説明は省略する。
【００２４】
＜概要＞
図１〜図１１を用いて、本発明の一実施の形態の入退管理方法及びそれに従い動作する一実施の形態の入退管理システムについて説明する。
【００２５】
本実施の形態は、特徴として、入退管理における設定（利用者毎の入退許可エリアの設定）及び登録（設定のための管理情報の登録）を、利用者の目的エリアの指定のみで、簡単に実現できる構成である。
【００２６】
本実施の形態のシステムの概要は以下である（図１等参照）。管理対象の空間は、エリア（管理エリア）として分割して管理される。管理エリア毎に、入退管理用の認証装置２が設置される。利用者の管理エリアへの入退の管理として、すべての入退許可エリアに対応する各認証装置２内に、利用者の認証情報が登録される必要がある。利用者の管理エリアに対する入退の際には、利用者の所有する認証情報と認証装置２に登録されている認証情報との比較により認証（入退許可判定）が実施され、その結果により入退制御（電気錠開錠など）される。
【００２７】
管理者が、特定の利用者について、例えば事務所（Ａ４）１４を入退の許可エリア（目的エリア）として設定する場合、従来システムであれば、経由する必要がある各管理エリア（Ａ１〜Ａ４）を管理者が判断して許可エリアとして設定し、対応する認証装置に認証情報を登録するという設定作業を行う必要があった。一方、本システムでは、利用者の目的エリア（Ａ４）を指定すれば、自動的に、経路判定処理等により、利用者が経由するすべての管理エリア（Ａ１〜Ａ４）が許可エリアと判断され、それらの許可エリアに関連付けられるすべての認証装置２に対して認証情報が登録されることになる。空間の規模が大きい場合などでも、上記のように一部情報の指定のみで済むので、設定が容易であり、かつ、設定漏れや誤り等が防止される。
【００２８】
本システムでは、管理情報として、特に、認証装置設置情報（図７等参照）を管理しておくことで、経路判定処理が可能であり、空間構成の変化にも容易に対処できる。
【００２９】
＜施設＞
図１において、本システムを適用する施設（管理対象となる空間）の一例についての構成（管理エリア構成）を示している。本空間の全体は、主となる管理対象のエリアである、複数の個別の管理エリア（１２〜１４）の集まりから成る空間（主管理エリア１０）と、その外部（建物の外の敷地など）である外部エリア（Ａ１）１１と、を有する。主管理エリア１０を構成する個別の管理エリア（Ａで表す）として、フロア（Ａ２）１２、受付（Ａ３）１３、及び事務所（Ａ４）１４を有する。
【００３０】
また、本施設には、各管理エリアの出入口（本例では電気錠により開閉制御されるドア）に対して設置される認証装置２（Ｒで表す）を有する。各出入口の前後（入室側・退室側）の両方に対し、認証装置２（Ｒ１〜Ｒ８）が設置されている。すべての認証装置２は、図２に示すようなシステム処理装置１に接続されている。本例で、各ドア（ｄ１等）には電気錠が付いており、認証装置２からの電気錠制御により、施錠・開錠等がなされる。なお、これに限らず、出入口の形態に応じた入退制御の構成とすることができる。
【００３１】
また、本施設の利用者として、例えば、ＩＤカード５０（記録媒体）を所持する利用者（Ｕで表す。例えばＵ１）を有する。ＩＤカード５０には、当該利用者（Ｕ１）の認証情報が記録されている。
【００３２】
なお、本明細書で「管理エリア（またはエリア）」とは、敷地、建物、フロア、部屋等、認証装置２及び壁等の存在によって区画される単位であり、出入口を少なくとも１つ有し、それに対し設置される認証装置２を少なくとも１つ有する。管理エリアは、個別の部屋等の空間（Ａ２〜Ａ４の各々）を指す場合と、複数の管理エリアから成る空間（主管理エリア１０）を指す場合と、を含む。また、外部エリア（Ａ１）１１は、閉じられた空間ではないが、一種の管理エリアとしてＩＤ（Ａ１）を付与して管理される。外部エリア（Ａ１）１１は、主管理エリア１０の最初のフロア（Ａ２）１２に隣接するエリアとして管理される。
【００３３】
本例では、外部エリア（Ａ１）１１と主管理エリア１０との間の入退は、フロア（Ａ２）１１の第１の出入口（ドアｄ１）及びその前後（入室側・退室側）の認証装置２（Ｒ１，Ｒ２）を通じて行われる。フロア（Ａ２）１２からは、受付（Ａ３）１３との入退が、第２の出入口（ドアｄ２）及びその前後の認証装置２（Ｒ３，Ｒ４）を通じて行われ、事務所（Ａ４）１４との入退が、第４の出入口（ドアｄ４）及びその前後の認証装置２（Ｒ７，Ｒ８）を通じて行われる。受付（Ａ３）１３からは、事務所（Ａ４）１４との入退が、第３の出入口（ドアｄ３）及びその前後の認証装置２（Ｒ５，Ｒ６）を通じて行われる。
【００３４】
また、本エリア構成において、ある利用者（Ｕ１）に関する、外部エリア（Ａ１）１１から目的エリアである例えば事務所（Ａ４）１４までの経路（ｋ１，ｋ２）を示している。経路は、隣接する管理エリア群（及び出入口や認証装置等）の関係である。目的エリアは、当該利用者にとって入退が許可される最終到達エリアである。第１の経路ｋ１は、Ａ１−Ａ２−Ａ３−Ａ４で示される。第２の経路ｋ２は、Ａ１−Ａ２−Ａ４で示される。
【００３５】
ある利用者について、外部エリア（Ａ１）１１から目的エリア（Ａ４）へ到達（及びその逆方向で退室）するためには、当然ながら、その経路（少なくとも１つ、例えばｋ１）の途上の各管理エリア（例えばＡ２，Ａ３）の出入口（例えばｄ１，ｄ２）でもそれぞれ入退許可されるように設定される必要がある。本方法では、そのような設定を、目的エリア（Ａ４）という一部情報の指定のみで可能にする。
【００３６】
なお、図１では、説明をわかりやすくするために、３つの管理エリア（Ａ２，Ａ３，Ａ４）及び２つの経路（ｋ１，ｋ２）等しか存在しない非常に簡単な構成を示しているが、実際にはより複雑な構成に対しても同様に適用可能である。また、認証装置２の設置は、出入口の前後に対して一方のみでも可能である。その場合は入室・退室の一方のみ管理（許可判定）されることになる。
【００３７】
＜システム＞
図２において、本入退管理システムにおける装置及び機能ブロック等の構成を示している。本システムは、システム処理装置１と、複数の認証装置２と、管理端末３と、が接続される構成である。各装置（１，２，３）は、例えば、メモリ、プロセッサ、通信Ｉ/Ｆ（インタフェース）等を備える情報処理装置である。各装置の各機能・処理は、プログラムまたは回路等により実現される。なお、システム処理装置１等は、複数の装置の接続から構成されても構わない。また、例えば管理端末３とシステム処理装置１が一体化された構成などとしてもよい。
【００３８】
各認証装置２は、システム処理装置１からデータ入力（通信）が可能なように、例えばＬＡＮ等のネットワーク９１で接続されている。システム処理装置１から認証装置２へ必要な情報（認証情報等）が登録されることにより、入退許可制御が可能になる。また、管理端末３からシステム処理装置１へデータ入力（通信）が可能なように、例えばＬＡＮ等のネットワーク９２で接続されている。管理端末３からシステム処理装置１へ必要な情報（許可エリア情報等）が送信されることにより、本システムの管理・設定が可能である。上記ネットワーク９１，９２は、専用の制御通信線などの他の通信手段も可能である。
【００３９】
システム処理装置１は、制御部１０１と、情報格納部１０２と、通信Ｉ/Ｆ部１０３，１０４と、を有する。システム処理装置１は、例えば、必要なソフトウェアがインストールされた１台のサーバである。通信Ｉ/Ｆ部１０３，１０４は、ネットワーク通信処理を行う。
【００４０】
制御部１０１は、構成管理部１０５、経路判定部１０６、認証装置登録部１０７、等の処理部を有する。構成管理部１０５は、管理端末３から入力情報に従い、本システムの管理エリア及び認証装置２等の構成管理を行うものであり、情報格納部１０２に構成管理等のための管理情報を格納する。経路判定部１０６は、本システムの特徴の１つである経路判定処理を実施する。認証装置登録部１０７は、認証装置２への認証情報等の登録処理を行う。
【００４１】
情報格納部１０２は、認証装置情報４０、エリア情報４１、利用者情報４２、認証装置設置情報４３、許可エリア情報４４、等の管理情報を格納している。認証装置情報４０、エリア情報４１、利用者情報４２、及び認証装置設置情報４３は、本システムが機能するために、予め管理者等により設定・登録される情報（初期設定情報）である。これらは、空間構成、利用者構成等の変化に伴い随時更新される。
【００４２】
認証装置２は、公知技術同様の処理部として、認証部２０１、電気錠制御部２０２等を有し、認証（入退許可判定）に用いる認証情報等を登録情報４６として内部メモリに格納している。認証部２０１は、当該認証装置２に対応付けられるドア（電気錠）を通じた管理エリアに対する利用者の入退における認証（入退許可判定）処理を行う。例えば、認証部２０１では、利用者がＩＤカード５０を認証装置２にかざすことで、ＩＤカード５０内の認証情報が読み取られ、それと認証装置２に登録されている認証情報とを比較することで認証（入退許可判定）が行われる。電気錠制御部２０２は、認証部２０１での認証の結果に基づき、当該認証装置２に対応付けられるドアの電気錠の制御（開錠・施錠）を行う。例えば、認証で認証情報が一致する場合、入退許可すべく、電気錠を開錠させる信号を電気錠へ送り、不一致の場合、入退不許可すべく、電気錠を施錠させる信号を電気錠へ送る。
【００４３】
管理端末３は、設定部３０１、表示部３０２、通信Ｉ/Ｆ部３０３等を有する。管理端末３は、例えば、必要なソフトウェアがインストールされた１台のＰＣである。設定部３０１は、本システムの設定・管理のためのプログラム及びそれを実行するためのプロセッサ及びメモリ等により実現される。表示部３０２は、設定・管理のための情報を画面に表示する。通信Ｉ/Ｆ部３０３は、ネットワーク通信処理を行う。
【００４４】
経路判定部１０６は、管理端末３からの設定入力情報（利用者とその入退を許可する目的エリア（最終到達エリア）の指定情報）に基づき、経路判定処理を実施し、その結果、当該設定のために認証情報の登録が必要であるすべての認証装置２等を抽出（選択）する。そして、経路判定部１０６は、それらの認証装置２のアドレス情報、及び当該利用者の認証情報等のデータを、認証装置登録部１０７に通知（格納）する。
【００４５】
認証装置登録部１０７は、上記認証装置２のアドレス情報等のデータを通信情報４５として用いて、対応する各認証装置２へ認証情報等のデータを送信する処理を行い、これにより、当該認証装置２内に登録情報４６として登録（保存）させる。
【００４６】
＜設定処理＞
次に、図３において、本入退管理システムにおいて、特徴的な設定処理の流れを説明するために、装置間の状態遷移（処理シーケンス）を示している（Ｓは処理ステップ等を表す）。ある利用者（例えばＵ１）を外部エリア（Ａ１）１１から目的エリア（例えば事務所（Ａ４）１４）まで入退許可されるように設定する場合において、以下のような流れになる。なお、Ｓ１１の前に、必要な初期設定情報が入力・登録済みの状態とする。
【００４７】
Ｓ１１で、管理者により管理端末３で許可エリア情報の設定入力操作、即ち利用者毎の入退許可の設定のための一部指定情報（利用者とその目的エリア）の入力、が行われる。管理者は、管理端末３の表示画面の情報等を参照しながら、設定の対象となる利用者（Ｕ１）について、利用者名称（または利用者ＩＤ等）と、当該利用者の目的エリア（Ａ４）のエリアＩＤ（またはエリア名称等）と、を入力する。上記情報表示は、例えば表示部３０２でのＷｅｂページ形式でのテーブル表示（例えば図８に対応するような情報表示及び入力画面）であり、入力は、例えば管理端末３でのキーボード入力、マウスによるメニューからの選択入力などである。
【００４８】
上記情報入力に応じて、管理端末３の設定部３０１の処理では、管理端末３側で保持する許可エリア情報のテーブルに、上記入力データ（許可エリア情報）を格納する。そして、Ｓ１２では、管理端末３（通信Ｉ/Ｆ部３０３）からシステム処理装置１（通信Ｉ/Ｆ部１０４）へ通信アクセスし、当該データ（許可エリア情報）を送信する。
【００４９】
Ｓ２１で、システム処理装置１は、管理端末３から受信したデータ（許可エリア情報）を許可エリア情報４４として格納し、このデータ及びその他の管理情報に基づき、制御部１０１の経路判定部１０６で経路判定処理を行う。経路判定処理により、当該利用者についての外部エリア（Ａ１）１１から目的エリアまでの経路（管理エリア群）における、経由する認証装置２（そのＩＤまたはアドレス等）を抽出する。換言すれば、指定された管理エリア（Ａ４）に対し隣接する関係となる管理エリア群（Ａ３，Ａ２，Ａ１）及びそれに対応付けられる出入口の認証装置２群（Ｒ１〜Ｒ８）を抽出する。そして、制御部１０１は、抽出した認証装置２の情報と、当該利用者の認証情報とを、通信情報４５に格納する。
【００５０】
そして、Ｓ２２で、システム処理装置１の認証装置登録部１０７は、通信情報４５（認証装置２のアドレス等）に基づき、各認証装置２へ認証情報を含む情報を送信する。Ｓ３１で、各認証装置２は、システム処理装置１から受信した認証情報等を、自装置内のメモリ等に、登録情報４６として保存する。なお、入退不許可のための認証情報の消去の設定の場合は、登録情報４６が削除される。これらにより、登録が完了した状態となる。また例えば、登録の完了を示す情報を、システム処理装置１から管理端末３へ応答して表示させる等してもよい。
【００５１】
＜管理情報＞
次に、以下、本システムにおける各種の管理情報（制御情報）について、その保持情報構造と登録例（設定値）を説明する。保持情報構造は、例えばデータベースのテーブルである。本管理情報としては、初期設定情報である、図４の認証装置情報４０、図５のエリア情報４１、図６の利用者情報４３、本システムの特徴の１つである図７の認証装置設置情報４３、設定・登録時の情報である図８の許可エリア情報４４、図９の通信情報４５、及び図１０の登録情報４６を有する。
【００５２】
＜（Ａ）認証装置情報＞
図４において、認証装置情報４０は、本システム（主管理エリア１０）に接続（設置）されているすべての認証装置２（Ｒ１〜Ｒ８）の情報が登録されている。認証装置情報４０のテーブルは、認証装置ＩＤ５００と、認証装置名称５０１と、認証装置アドレス５０２とを有するレコード（行）で構成される。
【００５３】
認証装置ＩＤ５００は、認証装置２を識別するＩＤ（例えば“Ｒ１”〜“Ｒ８”）を示す。認証装置名称５０１は、認証装置２の名称情報（エリア及びその出入口との関係を表す情報など）を示す。認証装置アドレス５０２は、認証装置２のネットワーク９１上の宛先を示し、通信情報４５などに使用される。
【００５４】
＜（Ｂ）エリア情報＞
図５において、エリア情報４１は、管理対象となるすべてのエリアの情報が登録されており、エリア情報４１のテーブルは、エリアＩＤ５０３と、エリア名称５０４とを有するレコードで構成される。エリアＩＤ５０３は、エリア（管理エリア）を識別するＩＤ（例えば“Ａ１”〜“Ａ４”）を示す。エリア名称５０４は、エリア（管理エリア）の名称情報を示し、管理端末３で入力されるエリア名称に該当するエリアＩＤ５０３を許可エリア情報４４に登録する際などに使用される。
【００５５】
＜（Ｃ）利用者情報＞
図６において、利用者情報４４は、管理対象となるすべての利用者の情報が登録されており、利用者情報４４のテーブルは、利用者名称５０９と、認証情報５１０と、許可レベル５１１とを有するレコードで構成される。利用者名称５０９は、利用者の氏名情報を示す（例えば“一郎”（Ｕ１））。なお、利用者名称５０９を利用者ＩＤ（認証情報５１０とは異なる）としてもよいし、利用者名称５０９に更に利用者ＩＤ等を関連付けて管理してもよい。認証情報５１０は、当該利用者の認証（入退許可判定）に用いる情報（例えばＩＤコード）である。認証情報５１０は、当該利用者が所持するＩＤカード５０等に記録され、また、当該利用者の入退を許可すべき認証装置２内に登録される。認証情報５１０は、通信情報４５に認証情報５１０を登録する際などに使用される。許可レベル５１１は、当該利用者に付随させ、入退許可判定の際に、レベル判定制御のために適用する。例えば、利用者であるＵ１は、認証情報５１０が“ＧＵ０００１”であり、許可レベルが“２”に設定され、Ｕ２は、認証情報５１０が“ＧＵ０００２”であり、許可レベルが“１”に設定される。
【００５６】
＜（Ｄ）認証装置設置情報＞
図７において、認証装置設置情報４３のテーブルは、認証装置ＩＤ５００と、判定レベル５０５と、移動元エリアＩＤ５０６と、移動先エリアＩＤ５０７とを有するレコードで構成される。
【００５７】
認証装置ＩＤ５００は、認証装置情報４０の認証装置ＩＤ５００と同様である。移動元エリアＩＤ５０６は、当該認証装置２が設置されているエリア（移動元エリア）を識別するＩＤを示す（例えばＲ１に対してのＡ１）。移動先エリアＩＤ５０６は、移動元エリアから認証装置２での認証（入退許可）により移動（入退）することが可能になるエリア（移動先エリア）を識別するＩＤを示す（例えばＲ１に対してのＡ２）。これらの情報は、経路判定処理（Ｓ２１）で該当認証装置のＩＤを算出する際などに使用される。
【００５８】
認証装置設置情報４３は、認証装置２単位でそれに対応する出入口（ドア）の前後（移動元・移動先）の管理エリアとの関係などを管理・登録する形式であり、従来の経路を管理する経路情報とは異なる。認証装置設置情報４３に対しては、認証装置情報４０やエリア情報４１などが前提として関連付けされる情報となる。
【００５９】
認証装置設置情報４３は、初期設定情報であり、本情報の登録・設定は簡単である。例えば、フロア（Ａ２）１２のドアｄ１の前後に対して認証装置２（Ｒ１，Ｒ２）を設置する場合、認証装置ＩＤ５００がＲ１の行では、移動元エリアＩＤ５０６としてＡ１を、移動先エリアＩＤ５０７としてＡ２を登録し、同様にＲ２の行では、移動元エリアＩＤ５０６としてＡ２を、移動先エリアＩＤ５０７としてＡ１を登録すればよい。即ち、１つの認証装置２を設置及び設定するにあたり、経路等やエリア構成全体を考慮する必要は無い。
【００６０】
また、認証装置設置情報４３は、認証装置２の増減の変化に応じて、行単位で増減すればよい。例えば、空間構成の変化として、フロア（Ａ２）１２を区切って２つの部屋（Ａ２−１，Ａ２−２）に分け、その間に新たなドア及びその前後の認証装置２（Ｒ９，Ｒ１０）を追加するとする。その場合、その２つの認証装置２（Ｒ９，Ｒ１０）ごとの行を追加すれば済む。即ち具体的に、Ｒ９の行で、移動元エリアＩＤ５０６がＡ２−１，移動先エリアＩＤ５０７がＡ２−２となり、Ｒ１０の行で、移動元エリアＩＤ５０６がＡ２−２，移動先エリアＩＤ５０７がＡ２−１となる。
【００６１】
＜（Ｅ）許可エリア情報＞
図８において、管理端末３からの設定入力による情報である、許可エリア情報４４のテーブルは、利用者名称５０９（あるいは利用者ＩＤ等）と、エリアＩＤ５０３（あるいはエリア名称５０４）とを有するレコードで構成される。利用者名称５０９は、設定対象の利用者を指定する情報である。エリアＩＤ５０３は、当該利用者についての入退を許可する、目的の管理エリア（最終到達エリア）を指定する情報である。これらの情報は、管理端末３により経路判定処理（Ｓ２１）の対象となる情報として登録（入力）される。例えば、ある利用者Ｕ１及びＵ２について、目的エリアがＡ４として設定される。
【００６２】
＜（Ｆ）通信情報＞
図９において、通信情報４５のテーブルは、認証装置アドレス５０２と、認証情報５１０とを有するレコードで構成される。なお他に認証装置ＩＤ５００などを有してもよい。通信情報４５は、例えば、経路判定部１０６によって値が格納され（作成され）、認証装置登録部１０７によって各認証装置２へ認証情報５１０を登録する際などに使用される。
【００６３】
＜（Ｇ）登録情報＞
図１０において、登録情報４６のテーブルは、入退が許可されるべき利用者の認証情報５１０を有するレコードで構成される。登録情報４６は、認証装置登録部１０７から各認証装置２へ認証情報５１０が送信されることにより、認証装置２内に登録される。登録情報４６は、当該認証装置２を用いて利用者が入退する際の認証（入退許可判定）に使用される。
【００６４】
＜レベル判定制御＞
本実施の形態では、認証装置２に対して設定される判定レベル５０５と、利用者に対して設定される許可レベル５１１とを用いて、レベル判定制御（レベルに応じて入退を許可する制御）を行う。認証装置設置情報４３の判定レベル５０５は、利用者が移動元エリアから移動先エリアへと経由（入室）する権限があるかどうかの判定に適用するレベル、換言すれば当該認証装置２に対応付けられるドアでの認証（入退許可判定）に適用するレベルを示す。例えば、認証の際、利用者の許可レベル５１１を、認証装置２の判定レベル５０５と比較し、許可レベル５１１が判定レベル５０５に該当するのであれば、入退が許可される。例えば、Ｒ１の認証装置２では、判定レベル５０５が“１，２”に設定されているので、利用者の許可レベル５１１が“１”または“２”であれば許可となり、それ以外であれば不許可となる。
【００６５】
なお、例えば、判定レベル５０５の情報は、認証装置設置情報４３ではなく他の管理情報で管理されても構わない。また、同じ許可レベル５０５が付与された利用者は、入退の制限に関する同じグループとして管理されているものと捉えることができ、許可レベル５０５単位で処理及び設定等を行うことが可能である。
【００６６】
＜経路判定処理＞
次に、図１１において、利用者毎に目的エリアへの入退を許可するように設定する場合における経路判定処理（Ｓ２１）の例を説明する。本例は、目的エリア（例えばＡ４）から外部エリア（Ａ１）１１まで、退室方向（外部方向）に辿って経路を探索（検索）し、入室許可すべき認証装置２の情報を抽出する処理である。
【００６７】
前提として、前記Ｓ１１において、管理者が管理端末３で一部指定情報（許可エリア情報）として利用者とその目的エリアとを対応付けて登録（入力）され、許可エリア情報４４に、当該利用者の利用者名称５０９（または利用者ＩＤ等）と、目的エリアのエリアＩＤ５０３（またはエリア名称等）と、が対応付けて格納される。制御部１０１（経路判定部１０６）は、許可エリア情報４４及びその他の管理情報の参照に基づき、以下の処理を実行する。
【００６８】
まず、Ｓ２００において、制御部１０１は、認証装置設置情報４３の移動先エリアＩＤ５０７を参照して、現在エリア（調べる対象のエリア、最初の状態では許可エリア情報４３に設定されている目的エリア）への入室を許可する認証装置２の有無を検索する。換言すれば、現在エリア（目的エリア）を移動先として対応付けられる認証装置２及び移動元エリアを検索する。この検索の方法としては、移動先エリアＩＤ５０７の最初の行のエリアＩＤと現在エリアのエリアＩＤとを比較し、不一致の場合、次の行のエリアＩＤを比較対象にし、以後同様の操作を、当該エリアＩＤが一致する行、もしくは最終の行に到達するまで繰り返す。
【００６９】
Ｓ２０１において、上記入室を許可する認証装置２の有無を判断する。この判断の基準は、上記Ｓ２００の検索結果で一致する移動先エリアＩＤ５０７の行が有る場合、当該認証装置２が有ると判断する。当該行が無い場合（Ｓ２０１−Ｎ）、当該認証装置２が無いと判断して、終了する。
【００７０】
上記有る場合（Ｓ２０１−Ｙ）、Ｓ２０２において、上記一致した移動先エリアＩＤ５０７の行に対応する認証装置ＩＤ５００、判定レベル５０５、及び移動元エリアＩＤ５０６等の情報を取得する。また、当該利用者の許可レベル５１１、当該認証装置２の判定レベル５０５等の情報を取得する。この取得の方法としては、上記一致した行の情報、即ち、判定レベル５０５、移動元エリアＩＤ５０６等の値を、制御部１０１の内部メモリ等に記憶する。また、利用者情報４３における当該利用者の許可レベル５１１等の値を記憶する。
【００７１】
Ｓ２０３において、上記内部メモリに記憶されている判定レベル５０５と、当該利用者の許可レベル５１１とを比較する。当該レベル値が一致する場合（一致する行が有る場合）、現在エリアへ入室許可であることを示している。また、当該レベル値が一致しない場合（一致する行が無い場合）、現在エリアへ入室不許可であることを示しており、登録対象から外れるので、Ｓ２０７へ進む。なおこのような処理は、レベル判定制御を行う場合に必要なものであり、当該制御を行わない構成の場合は省略可能である。
【００７２】
上記レベル値が一致する場合（Ｓ２０３−Ｙ）、Ｓ２０４において、認証装置情報４０における当該認証装置２の認証装置ＩＤ５００に対応する認証装置アドレス５０２、及び利用者情報４３における当該利用者に対応する認証情報５１０を、認証装置登録部１０７の通信情報４５の行に格納する。即ち、認証装置２毎に認証情報５１０を登録するための情報である通信情報４５を作成する。
【００７３】
Ｓ２０５において、移動元エリアＩＤ５０６と外部エリア１１のＩＤとを比較する。不一致の場合、検索経路（処理中の現在エリア）がまだ外部エリア（Ａ１）１１まで到達していないことを示している。よって、Ｓ２０６で、実行中処理と同様処理である本経路判定処理（Ｓ２１）を、現在実行中処理で取得済みである移動元エリアＩＤ５０６を現在エリアのエリアＩＤとして、再帰的に呼び出す。
【００７４】
再帰的に呼び出された処理内では、Ｓ２０１〜Ｓ２０５等の処理を同様に行う。前記Ｓ２０５では、当該行の移動元エリアＩＤ５０６と外部エリア１１のＩＤとを比較して一致の場合（Ｓ２０５−Ｙ）、即ち、検索経路が外部エリア１１まで到達したと判断する。そして、Ｓ２０７で、他に当該現在エリアのエリアＩＤと一致する移動先エリアＩＤ５０７に対応する移動元エリアＩＤ５０６の行が無いかどうか検索する（Ｓ２００と同様の処理）。即ち、分岐経路等についても検索する。当該一致するＩＤの行が有る場合は（Ｓ２０１−Ｙ）、上記Ｓ２０２〜Ｓ２０４と同様に処理する。
【００７５】
以上のような再帰処理の繰り返しにより、指定した目的エリアから外部エリア１１までのすべての検索経路におけるすべての入退許可すべき認証装置２（認証情報５１０の登録対象となるもの）が抽出されることになる。抽出されたすべての認証装置２の情報が、通信情報４５に登録される。
【００７６】
＜経路判定処理の具体例＞
上記経路判定処理（Ｓ２１）の具体例の流れを以下に示す。例えば、利用者Ｕ１（利用者名称“一郎”）について、目的エリアとして事務所（Ａ４）１４への入退を許可するように設定する場合である。
【００７７】
前記Ｓ１１で、管理者が、管理端末３で、利用者Ｕ１の利用者名称“一郎”（Ｕ１）と、その目的エリアのＩＤ“Ａ４”とを入力操作すると、許可エリア情報４３として、利用者名称５０９が“一郎”（Ｕ１）でエリアＩＤ５０３が“Ａ４”である行が格納される。
【００７８】
Ｓ２００で、現在エリアのＩＤ“Ａ４”と、認証装置設置情報４３の行の移動先エリアＩＤ５０７とが順に比較され、一致するものが検索される。これにより、Ｓ２０１で、認証装置ＩＤが“Ｒ５”の行が一致し、入室を許可する認証装置２と判断される。なお再帰処理では同様に“Ｒ７”の行が一致することになる。
【００７９】
Ｓ２０２で、上記“Ａ４”に対応する行の認証装置２についての認証装置ＩＤ“Ｒ５”，判定レベル“１，２”、及び移動元エリアＩＤ“Ａ３”が取得され、内部メモリ等に記憶される。また、利用者情報４３の利用者Ｕ１の行から許可レベル“２”が参照される。
【００８０】
Ｓ２０３で、当該利用者の許可レベル“２”と、判定レベル“１，２”とが比較される。ここで、許可レベル“２”が判定レベル“１，２”に該当するので、現在エリア（Ａ４）へ入室許可であることを示している。即ち、当該利用者Ｕ１が、移動元エリア“Ａ３”から移動先エリア“Ａ４”へ、認証装置ＩＤ“Ｒ５”の認証装置２（及びドアｄ３）を経由して入室可能となるように、入退判定制御及び設定されるべきであることを示している（図１の経路ｋ１）。なお上記レベル判定では、許可レベル値が判定レベル値の集合に含まれる場合に許可しているが、他の処理としても構わない。
【００８１】
Ｓ２０４で、認証装置情報４０の認証装置ＩＤ“Ｒ５”の行に対応する認証装置アドレス“123.123.123.005”が取得される。また、利用者情報４３の利用者Ｕ１の利用者名称“一郎”の行に対応する認証情報“ＧＵ０００１”が取得される。そして、これらの情報が、通信情報４５の行に格納される。なお再帰処理では同様に“Ｒ７”の行が参照され、通信情報４５の行に格納されることになる。
【００８２】
Ｓ２０５で、当該“Ｒ５”の行の移動元エリアＩＤ“Ａ３”と、外部エリアのＩＤ“Ａ１”とが比較され、不一致なので、Ｓ２０６で、現在取得している移動元エリアＩＤ“Ａ３”を現在エリアのＩＤとして、経路判定処理が再帰的に呼び出される。
【００８３】
再帰処理内では、現在エリアのエリアＩＤ“Ａ３”と、認証装置設置情報４３の移動先エリアＩＤ５０７とが比較され（Ｓ２００）、“Ｒ３”の行のＩＤが一致し（Ｓ２０１）、その内容が格納される（Ｓ２０２）。また、当該利用者の許可レベル“２”が判定レベル“１，２”に該当するので（Ｓ２０３）、認証装置情報４０の認証装置ＩＤ“Ｒ３”の行に対応する認証装置アドレス“123.123.123.003”、及び利用者情報４３の該当利用者Ｕ１の行に対応する認証情報“ＧＵ０００１”が、通信情報４５の行に格納される（Ｓ２０４）。
【００８４】
移動元エリアＩＤ“Ａ２”と外部エリアのＩＤ“Ａ１”とが比較され（Ｓ２０５）。不一致なので、現在エリアのエリアＩＤを“Ａ２”として、再度、再帰処理が行われる（Ｓ２０６）。再帰処理内では、エリアＩＤ“Ａ２”と認証装置設置情報４３の移動先エリアＩＤ５０７とが比較され（Ｓ２００）、１行目の“Ｒ１”の行でＩＤが一致し（Ｓ２０１）、その内容が格納される（Ｓ２０２）。また、当該利用者の許可レベル“２”が判定レベル“１，２”に該当するので（Ｓ２０３）、認証装置情報４０の認証装置ＩＤ“Ｒ１”の行に対応する認証装置アドレス“123.123.123.001”、及び利用者情報４３の当該利用者Ｕ１の行に対応する認証情報“ＧＵ０００１”が、通信情報４５の行に格納される（Ｓ２０４）。
【００８５】
移動元エリアＩＤ“Ａ１”と外部エリアのＩＤ“Ａ１”とが比較され（Ｓ２０５）。一致するので、検索経路が外部エリア（Ａ１）１１まで到達したと判断される。そして、認証装置設置情報４３で、他に、検索経路上の移動先エリアＩＤ５０７に対応付けられる移動元エリアＩＤ５０６が無いかどうか検索される（Ｓ２０７）。本例では、移動先エリアＩＤ“Ａ４”に対する移動元エリアＩＤは、“Ａ３”だけでなく“Ａ２”が有る（図１の経路ｋ２）。これにより、例えば、７行目の“Ｒ７”の行が該当するので（Ｓ２０１）、その内容が格納される（Ｓ２０２）。また、当該利用者の許可レベル“２”が判定レベル“１，２”に該当するので（Ｓ２０３）、認証装置情報４０の認証装置ＩＤ“Ｒ７”の行に対応する認証装置アドレス“123.123.123.007”、及び利用者情報４３の当該利用者Ｕ１の行に対応する認証情報“ＧＵ０００１”が、通信情報４５の行に格納される（Ｓ２０４）。
【００８６】
移動元エリアＩＤ“Ａ２”と外部エリアＩＤ“Ａ１”とが比較され（Ｓ２０５）、不一致なので、現在エリアのＩＤを“Ａ２”として、再度、再帰処理が行われる（Ｓ２０６）。“Ａ２”に関しては、その他に該当エリア及び認証装置２が無いので、処理が終了する。
【００８７】
以上により、利用者Ｕ１について、指定した目的エリア（Ａ４）から外部エリア（Ａ１）１１までのすべての検索経路（ｋ１，ｋ２）における、すべての入退許可すべき認証装置２（Ｒ１〜Ｒ８）が抽出される（前記経路判定処理では入室・退室の双方向で判定されるので、Ｒ１〜Ｒ８すべてが抽出される）。他の利用者についても同様処理である。
【００８８】
以上により、入退制御に関して認証情報５１０の登録対象となるすべての認証装置２（Ｒ１〜Ｒ８）が抽出され、対応する通信情報４５が作成される。
【００８９】
その後、前述のように、作成された通信情報４５に基づき、認証装置登録部１０７から、登録対象のすべての認証装置２（Ｒ１〜Ｒ８）へ、認証情報５１０を含む情報が送信される。これにより、それらの各認証装置２内に登録情報４６として各利用者（例えばＵ１，Ｕ２）の認証情報５１０が格納され、当該利用者に関して認証時に入退許可される状態となる。なお、この状態（登録の完了）は、システム処理装置１の構成管理部１０５により主管理エリア１０の入退制御が正常に管理されている状態である。この状態を表す管理情報は、特に動作上必須ではなく図示してもいないが、前記経路判定処理の結果等に基づき作成して、構成管理部１０５等により情報格納部１０２内に格納・管理しても構わない。
【００９０】
＜効果及び従来技術との比較＞
以上、本実施の形態により、特定の利用者に対する入退許可エリアの設定を、目的エリア（最終到達エリア）のみの指定で基本的に完了することができる。これにより、設定漏れや誤りを防止でき、管理者等による設定の煩雑さが解消できる。従来方法であれば、管理者により、利用者が目的エリアまでに経由する管理エリア及び認証装置のすべてを判断して、それらの情報を設定する作業が必要である。一方、本方法では、目的エリアという一部情報の指定のみで済み、必要なすべての設定を比較的少ない処理で完了することができる。特に空間構成で多数の管理エリア、認証装置２、経路等が存在する場合であっても、管理者の設定の手間が少ない。
【００９１】
図１２において、本実施の形態との比較のために、従来の方法（すべての経路及び認証装置を個別に管理し、認証装置と利用者を対応付けて設定する方法）における管理情報の１つとして、経路情報１２０の保持情報構造と登録例を示している。この経路情報１２０のテーブルは、経路ＩＤ１２１と認証装置ＩＤ１２２とを有するレコードで構成される。経路ＩＤ１２１は、経路（経路パターン）を識別するＩＤ（例えば“Ｋ１”〜“Ｋｍ”のｍ個（種類））を示す。
【００９２】
従来の方法では、本経路情報１２０（行）に、予め、外部エリアから目的エリアまでの経路（管理エリア群）における経由するすべての認証装置の認証装置ＩＤ１２２が登録される。当該経路（管理エリア群）について、所定の利用者を入退許可となるように設定するためには、目的エリアに対応する経路ＩＤ１２１（例えば“Ｋ１”）を設定し、その経路ＩＤ１２１の行に登録されるすべての認証装置ＩＤ１２２（例えば“Ｒ１”〜“Ｒｎ”のｎ個）の認証装置へ、利用者の認証情報を登録する。
【００９３】
従来の方法では、基本的に、ｎが大きくなるほど、設定が煩雑及び困難になる。また、例えば管理対象の空間構成における認証装置の追加や削除が発生した場合、それに関連するすべての経路情報１２０の修正が必要である。例えば、図１２の例では、認証装置ＩＤ１２２が“Ｒ１”の認証装置を削除する場合、その認証装置を含む経路である例えば経路ＩＤ１２１が“Ｋ１”〜“Ｋ４”のすべての行について、修正が必要になる。即ち、経路（ｍ）や認証装置（ｎ）（あるいは管理エリア数など）が多い場合には、修正の手間が大きく、設定誤りの可能性も大きくなる。
【００９４】
一方、本方法では、例えば空間構成における認証装置２の追加や削除が発生する場合でも、前述のように認証装置設置情報４３の行の追加や削除のみで簡単に対応することができる。認証装置設置情報４３の更新後、更に対応して設定更新する場合は経路判定処理（Ｓ２１）を実行してその結果により認証装置２へ情報（認証情報５１０等）を再登録処理（追加登録ないし消去等）すればよい。
【００９５】
このように、本実施の形態によれば、空間構成において、規模やその変化等に対して、設定で負の影響をあまり受けずに、柔軟かつ容易に対処することができる。
【００９６】
なお、本実施の形態では、従来方法のように明示的に経路という形式では情報管理していないが（認証装置設置情報４３の管理で十分である）、従来方法と組み合わせて経路管理する構成としても、同様効果を得られる。
【００９７】
その他、変形例として以下が可能である。認証手段（認証情報及び認証処理等）は、ＩＤカード５０を用いた認証に限らず、例えば、カメラ等による利用者の撮像情報を利用して画像処理による認証を行う構成や、利用者の生体情報を利用して生体認証を行う構成などとしても構わない。
【００９８】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。
【産業上の利用可能性】
【００９９】
本発明は、入退管理システムに利用可能である。
【図面の簡単な説明】
【０１００】
【図１】本発明の一実施の形態の入退管理方法及び入退管理システムに適用する施設（空間）の構成例を示す図である。
【図２】本発明の一実施の形態の入退管理方法を実施する入退管理システムにおける装置及び機能ブロック構成を示す図である。
【図３】本発明の一実施の形態の入退管理システムにおける設定時の装置間の状態遷移を示す図である。
【図４】本発明の一実施の形態の入退管理システムにおける認証装置情報の例を示す図である。
【図５】本発明の一実施の形態の入退管理システムにおけるエリア情報の例を示す図である。
【図６】本発明の一実施の形態の入退管理システムにおける利用者情報の例を示す図である。
【図７】本発明の一実施の形態の入退管理システムにおける認証装置設置情報の例を示す図である。
【図８】本発明の一実施の形態の入退管理システムにおける許可エリア情報の例を示す図である。
【図９】本発明の一実施の形態の入退管理システムにおける通信情報の例を示す図である。
【図１０】本発明の一実施の形態の入退管理システムにおける登録情報の例を示す図である。
【図１１】本発明の一実施の形態の入退管理システムにおける経路判定処理の例のフローを示す図である。
【図１２】従来の入退管理方法及びシステムにおける経路情報の例を示す図である。
【符号の説明】
【０１０１】
１…システム処理装置、２…認証装置、３…管理端末、４…電気錠（ドア）、１０…主管理エリア、１１…外部エリア、１２…フロア、１３…受付、１４…事務所、４０…認証装置情報、４１…エリア情報、４２…利用者情報、４３…認証装置設置情報、４４…許可エリア情報、４５…通信情報、４６…登録情報、５０…ＩＤカード、９１，９２…ネットワーク、１０１…制御部（情報処理部）、１０２…情報格納部、１０３，１０４…通信Ｉ/Ｆ部、１０５…構成管理部、１０６…経路判定部、１０７…認証装置登録部、１２０…経路情報、１２１…経路ＩＤ、１２２…認証装置ＩＤ、２０１…認証部（入退許可判定部）、２０２…電気錠制御部、３０１…設定部、３０２…表示部、３０３…通信Ｉ/Ｆ部、５００…認証装置ＩＤ、５０１…認証装置名称、５０２…認証装置アドレス、５０３…エリアＩＤ、５０４…エリア名称、５０５…判定レベル、５０６…移動元エリアＩＤ、５０７…移動先エリアＩＤ、５０９…利用者名称、５１０…認証情報、５１１…許可レベル。
【技術分野】
【０００１】
本発明は、認証情報及び認証装置を用いて管理エリアに対する利用者の入退（入退室）を制限・管理する入退管理システムに関し、特に、入退の制限に係わる管理情報（制御情報）の設定や登録などに関する。
【背景技術】
【０００２】
従来例の入退管理システムでは、管理エリア（建物、部屋等）の出入口（ドア、ゲート等）に、認証装置（例えばＩＤカードリーダ）が設置され、各認証装置には、入退室が可能（許可）となる利用者を識別するための認証情報（例えばＩＤコード）が登録（メモリに格納）される。そして、利用者が管理エリアに対し出入口及び認証装置を通じて入退室する際、利用者の所有する認証情報（例えばＩＤカードに記録されているＩＤコード）と、認証装置に登録されている認証情報と、を比較して一致するかどうか確認する認証（入退許可判定）が行われ、その結果により入退室の許可／不許可に応じた制御（例えば電気錠の開錠）を実施している。
【０００３】
上記のような入退管理システムについて、例えば特開２００７−２６３９６号公報（特許文献１）に記載されている。この技術では、管理エリアに対して設けられる認証装置（ゲート端末）に認証情報（ＩＤカード管理データ）を登録し、それを用いて入退可否判定を行っている。また、特定エリアには入場許可され、他の特定エリアには入場不許可されるといった制限について記載されている。
【０００４】
入退管理システムでは、利用者の、入退室（入室及び退室）の対象となるエリア（管理エリア）、入退室が許可／不許可されるエリア等についての、管理情報の設定、及びそれに対応する認証装置への認証情報などの登録が必要である。
【０００５】
上記認証装置へ登録する認証情報の選択の方法（管理情報の設定及び登録の方法）としては、例えば、管理エリアに対し設置される認証装置毎に、入退が許可される利用者を選択（関連付け）し、その利用者に関連付けられる認証情報を当該認証装置に登録するといった方法がある。
【０００６】
前記設定及び登録の方法は、利用者と認証装置（当該利用者の入退を許可する認証装置）とを関連付ける方法である。このような従来の方法は、特定エリアのみ（少ないエリア数）の入退管理や、入退許可対象とする利用者が限られる場合などにおいては、管理のために考慮や入力等の対象となる情報・データ量が少ないことから、十分に実用的であった。
【特許文献１】特開２００７−２６３９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来の入退管理システム、例えば前記特許文献１のような技術では、前記設定及び登録に関して以下のような問題がある。管理対象の空間（ビルや工場等の一般的な施設など）の構成において、複数の管理エリアが隣接している場合、各利用者について目的エリア（最終的に到達する目的となる管理エリア）を入退可能とするには、利用者毎に、経由するすべての管理エリアについて入退許可となるように設定する必要がある。即ち、外部エリア（建物外部等）から目的エリア（部屋等）への到達までの経路上で経由するすべての管理エリアに関して、それに対応する認証装置（ゲート端末）に、それぞれ認証情報を登録する必要がある。
【０００８】
上記設定は、システムの管理者等による、情報考慮及び手動での設定入力作業などが必要である。また特に、管理エリアや認証装置の数の増加などに応じて、情報考慮や入力等の対象となる情報・データ量が多くなる。
【０００９】
そのため、上記外部（外部エリア）から目的エリアまでの経路で入退許可となる設定における設定（登録）漏れや誤りの可能性も高くなる。例えば、外部から目的エリアまでの経路で、目的エリアに対しては手前のエリアから入退許可となるが、経路途中の管理エリア（認証装置）で入退不許可となり、結局目的エリアに到達できない、あるいは、外部から目的エリアの方向へは入退許可となるが、外部へ戻る方向では入退不許可となり、結局外部へ戻ることができない、といった致命的な誤り（矛盾した設定）が起こりやすいという問題がある。
【００１０】
また、管理対象となる空間の構成として、一般的な施設は、敷地、ビル（建物）、フロア、事務所（部屋）等、複数の連続、隣接するエリアにより構成される。これらの全エリアを管理対象とする場合、前述のように、情報・データ量が多くなることから、管理者等による設定が繁雑になり、あるいは適切な設定・管理が困難になるという問題がある。
【００１１】
本発明は以上のような問題に鑑みてなされたものであり、その主な目的は、入退管理システム、特にその設定及び登録の方法に係わり、第１に、設定漏れや誤りを防止または低減でき、第２に、管理者等による設定の煩雑さが解消または低減できる技術を提供することである。
【課題を解決するための手段】
【００１２】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。前記目的を達成するために、本発明は、入退管理システム及び方法、特に利用者毎の入退許可エリアの設定及び対応する情報の登録の方法に係わり、以下に示す構成を有することを特徴とする。
【００１３】
本システムでは、例えば、管理者による利用者の目的エリア（最終到達エリア）の指定（設定入力）のみによって、情報処理により、当該利用者が外部（外部エリア）から目的エリアまでの経路で入退許可されるように適切な設定及び登録が完了できる手段を提供する。即ち、本手段により、利用者の複数の許可エリア（入退が許可される管理エリア）のうちの一部指定情報のみで、必要な設定及び登録、即ち、利用者毎の外部から目的エリアまでの経路の各管理エリア及び対応する認証装置を自動的に判断して管理情報を更新し認証情報等を各認証装置に登録する処理、を完了できる（設定の自動化）。これにより、従来のような、利用者とその利用者が経由するすべての管理エリア（認証装置）との対応付けの設定作業などが必要無くなる。
【００１４】
本手段として、管理対象となる空間（管理エリア群及び外部エリア等）の構成に対応して、管理情報データの形式を工夫する。具体的には、従来の形式（利用者と認証装置との対応付け等）とは異なり、管理エリアに対して設置される認証装置毎に、認証装置とその移動元及び移動先の管理エリアとの関連付けの情報による形式とする（認証装置設置情報）。これにより、空間構成における管理エリア及び認証装置の増減等の変化に対しても、上記認証装置設置情報の追加や削除で対応することができ、対処が簡単になる。
【００１５】
本システムは、例えば、各管理エリアの出入口に対して設置される複数の認証装置と、認証装置群を含むシステム全体を統括制御・管理するシステム処理装置（制御部等）と、管理者等が設定のための情報入力等を操作する管理端末と、を有する。認証装置は、入退許可される利用者の認証情報が登録され、管理エリアに対する利用者の入退の際の認証（入退許可判定）及び入退制御等を行う。認証情報は、利用者を識別するためのいかなる情報であってもよく、例えば、利用者の所有するカード（記録媒体）に記録されるＩＤコードや、利用者を撮像して画像処理した情報や、利用者自身の生体情報などが適用可能である。
【００１６】
システム処理装置は、例えば、情報格納部に、管理情報（特に初期設定情報）として、（Ａ）管理対象の空間に存在（設置）する認証装置毎の認証装置情報、（Ｂ）管理対象の空間を構成するエリア（管理エリア）毎のエリア情報、及び、（Ｃ）本システムの利用者毎の利用者情報（認証装置に登録できる認証情報を含む）等に加え、（Ｄ）特徴である認証装置と管理エリアとの関連付けの情報を中心とした認証装置設置情報（認証装置ＩＤ、移動元エリアＩＤ、移動先エリアＩＤ等を含む）、を有する。また、管理情報（特に設定及び登録時の情報）として、（Ｅ）利用者毎の入退の許可エリアを管理するための許可エリア情報（利用者名称等と、少なくとも目的エリアとの関連付けの情報を含む）、（Ｆ）システム処理装置から認証装置へ管理情報（少なくとも認証情報）を登録するための通信情報、（Ｇ）認証装置内の登録情報（少なくとも認証情報）、等を有する。管理情報は、例えば、管理者が管理端末を使用して操作することができる。
【００１７】
本システムで、管理者が管理端末から、利用者毎の入退の許可エリア（目的エリア）を設定する場合、（Ｂ）エリア情報、（Ｃ）利用者情報などをもとに、（Ｅ）許可エリア情報を編集、入力する。
【００１８】
上記（Ｅ）許可エリア情報及びその他の管理情報（（Ａ）〜（Ｄ））を参照して、システム処理装置は、完全な設定及び登録のための処理を行う。即ち、システム処理装置は、（Ｅ）により指定された目的エリアの他に、経由する管理エリア及び対応する認証装置（認証情報等の登録が必要なもの）を判定する処理（経路判定処理）を行い、その結果抽出（選択）されたすべての認証装置へ、上記（Ｆ）を用いて情報を送信して上記（Ｇ）として登録させる処理を行う。
【００１９】
上記経路判定処理（登録すべき認証装置を選択する処理）は、例えば以下である。システム処理装置は、（Ｄ）認証装置設置情報及びその他の管理情報を参照し、利用者毎に、（Ｅ）により指定された入退許可エリア（目的エリア）に関連付けられる管理エリア及び認証装置を、外部エリアの方向へ隣接する順に辿るようにして検索する。即ち、処理対象（現在）エリアを移動先エリア（入退先エリア）としたとき、その隣の移動元エリア及びそれらに対応する認証装置が検索され、検索された移動元エリアを新たに移動先エリアとして同様に検索する。この結果として、外部エリアと目的エリアの間の１つ以上の経路（それを構成する管理エリア及び認証装置群）が探索されることになる。これにより、検索経路上における登録対象のすべての認証装置が抽出される。
【００２０】
なお、上記（Ｄ）認証装置設置情報として、認証装置毎の情報ではなく、管理エリア毎に、登録対象となる認証装置の情報を関連付けて保持し、経路判定処理では、入退許可エリア毎に、登録対象となる認証装置を選択する処理を行う構成としてもよい。
【００２１】
本入退管理システムは、例えば、各々のエリアの出入口に対し設置され、当該エリアに対し入退する利用者を、登録されている認証情報と、当該利用者の持つ認証情報との比較により入退許可判定し、その結果により当該出入口に対する入退制御を行う、複数の認証装置と、前記複数の認証装置と接続し、前記複数のエリアに対する利用者の入退を管理するための管理情報を保持するシステム処理装置と、前記システム処理装置と接続し、管理者による、前記利用者毎の前記入退を許可するエリアに関する設定を含む、本システムの設定を行うための管理端末と、を有する。そして、前記管理端末での設定及び前記システム処理装置での前記管理情報に基づき、前記利用者毎の前記入退を許可するエリアに対応付けられる前記認証装置に、前記認証情報を含む情報を登録するものである。前記システム処理装置では、前記エリアに対する前記認証装置の設置の関係を管理する認証装置設置情報を保持する。前記管理端末では、前記設定の際、前記管理者により、前記利用者の入退を許可する一部のエリアが目的エリアとして指定され、前記目的エリアの指定に応じて、前記システム処理装置では、前記認証装置設置情報を含む前記管理情報を用いて、前記エリアに対する前記認証装置の設置の関係を検索することで、前記利用者の認証情報を登録する対象となる認証装置を選択する処理を行う。その結果、前記システム処理装置から前記選択された認証装置へ前記認証情報を含む情報を登録する処理を行う。
【発明の効果】
【００２２】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。本発明によれば、入退管理システム、特にその設定及び登録の方法に係わり、第１に、設定漏れや誤りを防止または低減でき、第２に、管理者等による設定の煩雑さが解消または低減できる。換言すれば、管理対象の空間の構成において、規模（管理エリアや認証装置の数）や複雑さ及びその変化などに対して、設定で負の影響をあまり受けずに柔軟かつ容易に対処することができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一符号を付し、その繰り返しの説明は省略する。
【００２４】
＜概要＞
図１〜図１１を用いて、本発明の一実施の形態の入退管理方法及びそれに従い動作する一実施の形態の入退管理システムについて説明する。
【００２５】
本実施の形態は、特徴として、入退管理における設定（利用者毎の入退許可エリアの設定）及び登録（設定のための管理情報の登録）を、利用者の目的エリアの指定のみで、簡単に実現できる構成である。
【００２６】
本実施の形態のシステムの概要は以下である（図１等参照）。管理対象の空間は、エリア（管理エリア）として分割して管理される。管理エリア毎に、入退管理用の認証装置２が設置される。利用者の管理エリアへの入退の管理として、すべての入退許可エリアに対応する各認証装置２内に、利用者の認証情報が登録される必要がある。利用者の管理エリアに対する入退の際には、利用者の所有する認証情報と認証装置２に登録されている認証情報との比較により認証（入退許可判定）が実施され、その結果により入退制御（電気錠開錠など）される。
【００２７】
管理者が、特定の利用者について、例えば事務所（Ａ４）１４を入退の許可エリア（目的エリア）として設定する場合、従来システムであれば、経由する必要がある各管理エリア（Ａ１〜Ａ４）を管理者が判断して許可エリアとして設定し、対応する認証装置に認証情報を登録するという設定作業を行う必要があった。一方、本システムでは、利用者の目的エリア（Ａ４）を指定すれば、自動的に、経路判定処理等により、利用者が経由するすべての管理エリア（Ａ１〜Ａ４）が許可エリアと判断され、それらの許可エリアに関連付けられるすべての認証装置２に対して認証情報が登録されることになる。空間の規模が大きい場合などでも、上記のように一部情報の指定のみで済むので、設定が容易であり、かつ、設定漏れや誤り等が防止される。
【００２８】
本システムでは、管理情報として、特に、認証装置設置情報（図７等参照）を管理しておくことで、経路判定処理が可能であり、空間構成の変化にも容易に対処できる。
【００２９】
＜施設＞
図１において、本システムを適用する施設（管理対象となる空間）の一例についての構成（管理エリア構成）を示している。本空間の全体は、主となる管理対象のエリアである、複数の個別の管理エリア（１２〜１４）の集まりから成る空間（主管理エリア１０）と、その外部（建物の外の敷地など）である外部エリア（Ａ１）１１と、を有する。主管理エリア１０を構成する個別の管理エリア（Ａで表す）として、フロア（Ａ２）１２、受付（Ａ３）１３、及び事務所（Ａ４）１４を有する。
【００３０】
また、本施設には、各管理エリアの出入口（本例では電気錠により開閉制御されるドア）に対して設置される認証装置２（Ｒで表す）を有する。各出入口の前後（入室側・退室側）の両方に対し、認証装置２（Ｒ１〜Ｒ８）が設置されている。すべての認証装置２は、図２に示すようなシステム処理装置１に接続されている。本例で、各ドア（ｄ１等）には電気錠が付いており、認証装置２からの電気錠制御により、施錠・開錠等がなされる。なお、これに限らず、出入口の形態に応じた入退制御の構成とすることができる。
【００３１】
また、本施設の利用者として、例えば、ＩＤカード５０（記録媒体）を所持する利用者（Ｕで表す。例えばＵ１）を有する。ＩＤカード５０には、当該利用者（Ｕ１）の認証情報が記録されている。
【００３２】
なお、本明細書で「管理エリア（またはエリア）」とは、敷地、建物、フロア、部屋等、認証装置２及び壁等の存在によって区画される単位であり、出入口を少なくとも１つ有し、それに対し設置される認証装置２を少なくとも１つ有する。管理エリアは、個別の部屋等の空間（Ａ２〜Ａ４の各々）を指す場合と、複数の管理エリアから成る空間（主管理エリア１０）を指す場合と、を含む。また、外部エリア（Ａ１）１１は、閉じられた空間ではないが、一種の管理エリアとしてＩＤ（Ａ１）を付与して管理される。外部エリア（Ａ１）１１は、主管理エリア１０の最初のフロア（Ａ２）１２に隣接するエリアとして管理される。
【００３３】
本例では、外部エリア（Ａ１）１１と主管理エリア１０との間の入退は、フロア（Ａ２）１１の第１の出入口（ドアｄ１）及びその前後（入室側・退室側）の認証装置２（Ｒ１，Ｒ２）を通じて行われる。フロア（Ａ２）１２からは、受付（Ａ３）１３との入退が、第２の出入口（ドアｄ２）及びその前後の認証装置２（Ｒ３，Ｒ４）を通じて行われ、事務所（Ａ４）１４との入退が、第４の出入口（ドアｄ４）及びその前後の認証装置２（Ｒ７，Ｒ８）を通じて行われる。受付（Ａ３）１３からは、事務所（Ａ４）１４との入退が、第３の出入口（ドアｄ３）及びその前後の認証装置２（Ｒ５，Ｒ６）を通じて行われる。
【００３４】
また、本エリア構成において、ある利用者（Ｕ１）に関する、外部エリア（Ａ１）１１から目的エリアである例えば事務所（Ａ４）１４までの経路（ｋ１，ｋ２）を示している。経路は、隣接する管理エリア群（及び出入口や認証装置等）の関係である。目的エリアは、当該利用者にとって入退が許可される最終到達エリアである。第１の経路ｋ１は、Ａ１−Ａ２−Ａ３−Ａ４で示される。第２の経路ｋ２は、Ａ１−Ａ２−Ａ４で示される。
【００３５】
ある利用者について、外部エリア（Ａ１）１１から目的エリア（Ａ４）へ到達（及びその逆方向で退室）するためには、当然ながら、その経路（少なくとも１つ、例えばｋ１）の途上の各管理エリア（例えばＡ２，Ａ３）の出入口（例えばｄ１，ｄ２）でもそれぞれ入退許可されるように設定される必要がある。本方法では、そのような設定を、目的エリア（Ａ４）という一部情報の指定のみで可能にする。
【００３６】
なお、図１では、説明をわかりやすくするために、３つの管理エリア（Ａ２，Ａ３，Ａ４）及び２つの経路（ｋ１，ｋ２）等しか存在しない非常に簡単な構成を示しているが、実際にはより複雑な構成に対しても同様に適用可能である。また、認証装置２の設置は、出入口の前後に対して一方のみでも可能である。その場合は入室・退室の一方のみ管理（許可判定）されることになる。
【００３７】
＜システム＞
図２において、本入退管理システムにおける装置及び機能ブロック等の構成を示している。本システムは、システム処理装置１と、複数の認証装置２と、管理端末３と、が接続される構成である。各装置（１，２，３）は、例えば、メモリ、プロセッサ、通信Ｉ/Ｆ（インタフェース）等を備える情報処理装置である。各装置の各機能・処理は、プログラムまたは回路等により実現される。なお、システム処理装置１等は、複数の装置の接続から構成されても構わない。また、例えば管理端末３とシステム処理装置１が一体化された構成などとしてもよい。
【００３８】
各認証装置２は、システム処理装置１からデータ入力（通信）が可能なように、例えばＬＡＮ等のネットワーク９１で接続されている。システム処理装置１から認証装置２へ必要な情報（認証情報等）が登録されることにより、入退許可制御が可能になる。また、管理端末３からシステム処理装置１へデータ入力（通信）が可能なように、例えばＬＡＮ等のネットワーク９２で接続されている。管理端末３からシステム処理装置１へ必要な情報（許可エリア情報等）が送信されることにより、本システムの管理・設定が可能である。上記ネットワーク９１，９２は、専用の制御通信線などの他の通信手段も可能である。
【００３９】
システム処理装置１は、制御部１０１と、情報格納部１０２と、通信Ｉ/Ｆ部１０３，１０４と、を有する。システム処理装置１は、例えば、必要なソフトウェアがインストールされた１台のサーバである。通信Ｉ/Ｆ部１０３，１０４は、ネットワーク通信処理を行う。
【００４０】
制御部１０１は、構成管理部１０５、経路判定部１０６、認証装置登録部１０７、等の処理部を有する。構成管理部１０５は、管理端末３から入力情報に従い、本システムの管理エリア及び認証装置２等の構成管理を行うものであり、情報格納部１０２に構成管理等のための管理情報を格納する。経路判定部１０６は、本システムの特徴の１つである経路判定処理を実施する。認証装置登録部１０７は、認証装置２への認証情報等の登録処理を行う。
【００４１】
情報格納部１０２は、認証装置情報４０、エリア情報４１、利用者情報４２、認証装置設置情報４３、許可エリア情報４４、等の管理情報を格納している。認証装置情報４０、エリア情報４１、利用者情報４２、及び認証装置設置情報４３は、本システムが機能するために、予め管理者等により設定・登録される情報（初期設定情報）である。これらは、空間構成、利用者構成等の変化に伴い随時更新される。
【００４２】
認証装置２は、公知技術同様の処理部として、認証部２０１、電気錠制御部２０２等を有し、認証（入退許可判定）に用いる認証情報等を登録情報４６として内部メモリに格納している。認証部２０１は、当該認証装置２に対応付けられるドア（電気錠）を通じた管理エリアに対する利用者の入退における認証（入退許可判定）処理を行う。例えば、認証部２０１では、利用者がＩＤカード５０を認証装置２にかざすことで、ＩＤカード５０内の認証情報が読み取られ、それと認証装置２に登録されている認証情報とを比較することで認証（入退許可判定）が行われる。電気錠制御部２０２は、認証部２０１での認証の結果に基づき、当該認証装置２に対応付けられるドアの電気錠の制御（開錠・施錠）を行う。例えば、認証で認証情報が一致する場合、入退許可すべく、電気錠を開錠させる信号を電気錠へ送り、不一致の場合、入退不許可すべく、電気錠を施錠させる信号を電気錠へ送る。
【００４３】
管理端末３は、設定部３０１、表示部３０２、通信Ｉ/Ｆ部３０３等を有する。管理端末３は、例えば、必要なソフトウェアがインストールされた１台のＰＣである。設定部３０１は、本システムの設定・管理のためのプログラム及びそれを実行するためのプロセッサ及びメモリ等により実現される。表示部３０２は、設定・管理のための情報を画面に表示する。通信Ｉ/Ｆ部３０３は、ネットワーク通信処理を行う。
【００４４】
経路判定部１０６は、管理端末３からの設定入力情報（利用者とその入退を許可する目的エリア（最終到達エリア）の指定情報）に基づき、経路判定処理を実施し、その結果、当該設定のために認証情報の登録が必要であるすべての認証装置２等を抽出（選択）する。そして、経路判定部１０６は、それらの認証装置２のアドレス情報、及び当該利用者の認証情報等のデータを、認証装置登録部１０７に通知（格納）する。
【００４５】
認証装置登録部１０７は、上記認証装置２のアドレス情報等のデータを通信情報４５として用いて、対応する各認証装置２へ認証情報等のデータを送信する処理を行い、これにより、当該認証装置２内に登録情報４６として登録（保存）させる。
【００４６】
＜設定処理＞
次に、図３において、本入退管理システムにおいて、特徴的な設定処理の流れを説明するために、装置間の状態遷移（処理シーケンス）を示している（Ｓは処理ステップ等を表す）。ある利用者（例えばＵ１）を外部エリア（Ａ１）１１から目的エリア（例えば事務所（Ａ４）１４）まで入退許可されるように設定する場合において、以下のような流れになる。なお、Ｓ１１の前に、必要な初期設定情報が入力・登録済みの状態とする。
【００４７】
Ｓ１１で、管理者により管理端末３で許可エリア情報の設定入力操作、即ち利用者毎の入退許可の設定のための一部指定情報（利用者とその目的エリア）の入力、が行われる。管理者は、管理端末３の表示画面の情報等を参照しながら、設定の対象となる利用者（Ｕ１）について、利用者名称（または利用者ＩＤ等）と、当該利用者の目的エリア（Ａ４）のエリアＩＤ（またはエリア名称等）と、を入力する。上記情報表示は、例えば表示部３０２でのＷｅｂページ形式でのテーブル表示（例えば図８に対応するような情報表示及び入力画面）であり、入力は、例えば管理端末３でのキーボード入力、マウスによるメニューからの選択入力などである。
【００４８】
上記情報入力に応じて、管理端末３の設定部３０１の処理では、管理端末３側で保持する許可エリア情報のテーブルに、上記入力データ（許可エリア情報）を格納する。そして、Ｓ１２では、管理端末３（通信Ｉ/Ｆ部３０３）からシステム処理装置１（通信Ｉ/Ｆ部１０４）へ通信アクセスし、当該データ（許可エリア情報）を送信する。
【００４９】
Ｓ２１で、システム処理装置１は、管理端末３から受信したデータ（許可エリア情報）を許可エリア情報４４として格納し、このデータ及びその他の管理情報に基づき、制御部１０１の経路判定部１０６で経路判定処理を行う。経路判定処理により、当該利用者についての外部エリア（Ａ１）１１から目的エリアまでの経路（管理エリア群）における、経由する認証装置２（そのＩＤまたはアドレス等）を抽出する。換言すれば、指定された管理エリア（Ａ４）に対し隣接する関係となる管理エリア群（Ａ３，Ａ２，Ａ１）及びそれに対応付けられる出入口の認証装置２群（Ｒ１〜Ｒ８）を抽出する。そして、制御部１０１は、抽出した認証装置２の情報と、当該利用者の認証情報とを、通信情報４５に格納する。
【００５０】
そして、Ｓ２２で、システム処理装置１の認証装置登録部１０７は、通信情報４５（認証装置２のアドレス等）に基づき、各認証装置２へ認証情報を含む情報を送信する。Ｓ３１で、各認証装置２は、システム処理装置１から受信した認証情報等を、自装置内のメモリ等に、登録情報４６として保存する。なお、入退不許可のための認証情報の消去の設定の場合は、登録情報４６が削除される。これらにより、登録が完了した状態となる。また例えば、登録の完了を示す情報を、システム処理装置１から管理端末３へ応答して表示させる等してもよい。
【００５１】
＜管理情報＞
次に、以下、本システムにおける各種の管理情報（制御情報）について、その保持情報構造と登録例（設定値）を説明する。保持情報構造は、例えばデータベースのテーブルである。本管理情報としては、初期設定情報である、図４の認証装置情報４０、図５のエリア情報４１、図６の利用者情報４３、本システムの特徴の１つである図７の認証装置設置情報４３、設定・登録時の情報である図８の許可エリア情報４４、図９の通信情報４５、及び図１０の登録情報４６を有する。
【００５２】
＜（Ａ）認証装置情報＞
図４において、認証装置情報４０は、本システム（主管理エリア１０）に接続（設置）されているすべての認証装置２（Ｒ１〜Ｒ８）の情報が登録されている。認証装置情報４０のテーブルは、認証装置ＩＤ５００と、認証装置名称５０１と、認証装置アドレス５０２とを有するレコード（行）で構成される。
【００５３】
認証装置ＩＤ５００は、認証装置２を識別するＩＤ（例えば“Ｒ１”〜“Ｒ８”）を示す。認証装置名称５０１は、認証装置２の名称情報（エリア及びその出入口との関係を表す情報など）を示す。認証装置アドレス５０２は、認証装置２のネットワーク９１上の宛先を示し、通信情報４５などに使用される。
【００５４】
＜（Ｂ）エリア情報＞
図５において、エリア情報４１は、管理対象となるすべてのエリアの情報が登録されており、エリア情報４１のテーブルは、エリアＩＤ５０３と、エリア名称５０４とを有するレコードで構成される。エリアＩＤ５０３は、エリア（管理エリア）を識別するＩＤ（例えば“Ａ１”〜“Ａ４”）を示す。エリア名称５０４は、エリア（管理エリア）の名称情報を示し、管理端末３で入力されるエリア名称に該当するエリアＩＤ５０３を許可エリア情報４４に登録する際などに使用される。
【００５５】
＜（Ｃ）利用者情報＞
図６において、利用者情報４４は、管理対象となるすべての利用者の情報が登録されており、利用者情報４４のテーブルは、利用者名称５０９と、認証情報５１０と、許可レベル５１１とを有するレコードで構成される。利用者名称５０９は、利用者の氏名情報を示す（例えば“一郎”（Ｕ１））。なお、利用者名称５０９を利用者ＩＤ（認証情報５１０とは異なる）としてもよいし、利用者名称５０９に更に利用者ＩＤ等を関連付けて管理してもよい。認証情報５１０は、当該利用者の認証（入退許可判定）に用いる情報（例えばＩＤコード）である。認証情報５１０は、当該利用者が所持するＩＤカード５０等に記録され、また、当該利用者の入退を許可すべき認証装置２内に登録される。認証情報５１０は、通信情報４５に認証情報５１０を登録する際などに使用される。許可レベル５１１は、当該利用者に付随させ、入退許可判定の際に、レベル判定制御のために適用する。例えば、利用者であるＵ１は、認証情報５１０が“ＧＵ０００１”であり、許可レベルが“２”に設定され、Ｕ２は、認証情報５１０が“ＧＵ０００２”であり、許可レベルが“１”に設定される。
【００５６】
＜（Ｄ）認証装置設置情報＞
図７において、認証装置設置情報４３のテーブルは、認証装置ＩＤ５００と、判定レベル５０５と、移動元エリアＩＤ５０６と、移動先エリアＩＤ５０７とを有するレコードで構成される。
【００５７】
認証装置ＩＤ５００は、認証装置情報４０の認証装置ＩＤ５００と同様である。移動元エリアＩＤ５０６は、当該認証装置２が設置されているエリア（移動元エリア）を識別するＩＤを示す（例えばＲ１に対してのＡ１）。移動先エリアＩＤ５０６は、移動元エリアから認証装置２での認証（入退許可）により移動（入退）することが可能になるエリア（移動先エリア）を識別するＩＤを示す（例えばＲ１に対してのＡ２）。これらの情報は、経路判定処理（Ｓ２１）で該当認証装置のＩＤを算出する際などに使用される。
【００５８】
認証装置設置情報４３は、認証装置２単位でそれに対応する出入口（ドア）の前後（移動元・移動先）の管理エリアとの関係などを管理・登録する形式であり、従来の経路を管理する経路情報とは異なる。認証装置設置情報４３に対しては、認証装置情報４０やエリア情報４１などが前提として関連付けされる情報となる。
【００５９】
認証装置設置情報４３は、初期設定情報であり、本情報の登録・設定は簡単である。例えば、フロア（Ａ２）１２のドアｄ１の前後に対して認証装置２（Ｒ１，Ｒ２）を設置する場合、認証装置ＩＤ５００がＲ１の行では、移動元エリアＩＤ５０６としてＡ１を、移動先エリアＩＤ５０７としてＡ２を登録し、同様にＲ２の行では、移動元エリアＩＤ５０６としてＡ２を、移動先エリアＩＤ５０７としてＡ１を登録すればよい。即ち、１つの認証装置２を設置及び設定するにあたり、経路等やエリア構成全体を考慮する必要は無い。
【００６０】
また、認証装置設置情報４３は、認証装置２の増減の変化に応じて、行単位で増減すればよい。例えば、空間構成の変化として、フロア（Ａ２）１２を区切って２つの部屋（Ａ２−１，Ａ２−２）に分け、その間に新たなドア及びその前後の認証装置２（Ｒ９，Ｒ１０）を追加するとする。その場合、その２つの認証装置２（Ｒ９，Ｒ１０）ごとの行を追加すれば済む。即ち具体的に、Ｒ９の行で、移動元エリアＩＤ５０６がＡ２−１，移動先エリアＩＤ５０７がＡ２−２となり、Ｒ１０の行で、移動元エリアＩＤ５０６がＡ２−２，移動先エリアＩＤ５０７がＡ２−１となる。
【００６１】
＜（Ｅ）許可エリア情報＞
図８において、管理端末３からの設定入力による情報である、許可エリア情報４４のテーブルは、利用者名称５０９（あるいは利用者ＩＤ等）と、エリアＩＤ５０３（あるいはエリア名称５０４）とを有するレコードで構成される。利用者名称５０９は、設定対象の利用者を指定する情報である。エリアＩＤ５０３は、当該利用者についての入退を許可する、目的の管理エリア（最終到達エリア）を指定する情報である。これらの情報は、管理端末３により経路判定処理（Ｓ２１）の対象となる情報として登録（入力）される。例えば、ある利用者Ｕ１及びＵ２について、目的エリアがＡ４として設定される。
【００６２】
＜（Ｆ）通信情報＞
図９において、通信情報４５のテーブルは、認証装置アドレス５０２と、認証情報５１０とを有するレコードで構成される。なお他に認証装置ＩＤ５００などを有してもよい。通信情報４５は、例えば、経路判定部１０６によって値が格納され（作成され）、認証装置登録部１０７によって各認証装置２へ認証情報５１０を登録する際などに使用される。
【００６３】
＜（Ｇ）登録情報＞
図１０において、登録情報４６のテーブルは、入退が許可されるべき利用者の認証情報５１０を有するレコードで構成される。登録情報４６は、認証装置登録部１０７から各認証装置２へ認証情報５１０が送信されることにより、認証装置２内に登録される。登録情報４６は、当該認証装置２を用いて利用者が入退する際の認証（入退許可判定）に使用される。
【００６４】
＜レベル判定制御＞
本実施の形態では、認証装置２に対して設定される判定レベル５０５と、利用者に対して設定される許可レベル５１１とを用いて、レベル判定制御（レベルに応じて入退を許可する制御）を行う。認証装置設置情報４３の判定レベル５０５は、利用者が移動元エリアから移動先エリアへと経由（入室）する権限があるかどうかの判定に適用するレベル、換言すれば当該認証装置２に対応付けられるドアでの認証（入退許可判定）に適用するレベルを示す。例えば、認証の際、利用者の許可レベル５１１を、認証装置２の判定レベル５０５と比較し、許可レベル５１１が判定レベル５０５に該当するのであれば、入退が許可される。例えば、Ｒ１の認証装置２では、判定レベル５０５が“１，２”に設定されているので、利用者の許可レベル５１１が“１”または“２”であれば許可となり、それ以外であれば不許可となる。
【００６５】
なお、例えば、判定レベル５０５の情報は、認証装置設置情報４３ではなく他の管理情報で管理されても構わない。また、同じ許可レベル５０５が付与された利用者は、入退の制限に関する同じグループとして管理されているものと捉えることができ、許可レベル５０５単位で処理及び設定等を行うことが可能である。
【００６６】
＜経路判定処理＞
次に、図１１において、利用者毎に目的エリアへの入退を許可するように設定する場合における経路判定処理（Ｓ２１）の例を説明する。本例は、目的エリア（例えばＡ４）から外部エリア（Ａ１）１１まで、退室方向（外部方向）に辿って経路を探索（検索）し、入室許可すべき認証装置２の情報を抽出する処理である。
【００６７】
前提として、前記Ｓ１１において、管理者が管理端末３で一部指定情報（許可エリア情報）として利用者とその目的エリアとを対応付けて登録（入力）され、許可エリア情報４４に、当該利用者の利用者名称５０９（または利用者ＩＤ等）と、目的エリアのエリアＩＤ５０３（またはエリア名称等）と、が対応付けて格納される。制御部１０１（経路判定部１０６）は、許可エリア情報４４及びその他の管理情報の参照に基づき、以下の処理を実行する。
【００６８】
まず、Ｓ２００において、制御部１０１は、認証装置設置情報４３の移動先エリアＩＤ５０７を参照して、現在エリア（調べる対象のエリア、最初の状態では許可エリア情報４３に設定されている目的エリア）への入室を許可する認証装置２の有無を検索する。換言すれば、現在エリア（目的エリア）を移動先として対応付けられる認証装置２及び移動元エリアを検索する。この検索の方法としては、移動先エリアＩＤ５０７の最初の行のエリアＩＤと現在エリアのエリアＩＤとを比較し、不一致の場合、次の行のエリアＩＤを比較対象にし、以後同様の操作を、当該エリアＩＤが一致する行、もしくは最終の行に到達するまで繰り返す。
【００６９】
Ｓ２０１において、上記入室を許可する認証装置２の有無を判断する。この判断の基準は、上記Ｓ２００の検索結果で一致する移動先エリアＩＤ５０７の行が有る場合、当該認証装置２が有ると判断する。当該行が無い場合（Ｓ２０１−Ｎ）、当該認証装置２が無いと判断して、終了する。
【００７０】
上記有る場合（Ｓ２０１−Ｙ）、Ｓ２０２において、上記一致した移動先エリアＩＤ５０７の行に対応する認証装置ＩＤ５００、判定レベル５０５、及び移動元エリアＩＤ５０６等の情報を取得する。また、当該利用者の許可レベル５１１、当該認証装置２の判定レベル５０５等の情報を取得する。この取得の方法としては、上記一致した行の情報、即ち、判定レベル５０５、移動元エリアＩＤ５０６等の値を、制御部１０１の内部メモリ等に記憶する。また、利用者情報４３における当該利用者の許可レベル５１１等の値を記憶する。
【００７１】
Ｓ２０３において、上記内部メモリに記憶されている判定レベル５０５と、当該利用者の許可レベル５１１とを比較する。当該レベル値が一致する場合（一致する行が有る場合）、現在エリアへ入室許可であることを示している。また、当該レベル値が一致しない場合（一致する行が無い場合）、現在エリアへ入室不許可であることを示しており、登録対象から外れるので、Ｓ２０７へ進む。なおこのような処理は、レベル判定制御を行う場合に必要なものであり、当該制御を行わない構成の場合は省略可能である。
【００７２】
上記レベル値が一致する場合（Ｓ２０３−Ｙ）、Ｓ２０４において、認証装置情報４０における当該認証装置２の認証装置ＩＤ５００に対応する認証装置アドレス５０２、及び利用者情報４３における当該利用者に対応する認証情報５１０を、認証装置登録部１０７の通信情報４５の行に格納する。即ち、認証装置２毎に認証情報５１０を登録するための情報である通信情報４５を作成する。
【００７３】
Ｓ２０５において、移動元エリアＩＤ５０６と外部エリア１１のＩＤとを比較する。不一致の場合、検索経路（処理中の現在エリア）がまだ外部エリア（Ａ１）１１まで到達していないことを示している。よって、Ｓ２０６で、実行中処理と同様処理である本経路判定処理（Ｓ２１）を、現在実行中処理で取得済みである移動元エリアＩＤ５０６を現在エリアのエリアＩＤとして、再帰的に呼び出す。
【００７４】
再帰的に呼び出された処理内では、Ｓ２０１〜Ｓ２０５等の処理を同様に行う。前記Ｓ２０５では、当該行の移動元エリアＩＤ５０６と外部エリア１１のＩＤとを比較して一致の場合（Ｓ２０５−Ｙ）、即ち、検索経路が外部エリア１１まで到達したと判断する。そして、Ｓ２０７で、他に当該現在エリアのエリアＩＤと一致する移動先エリアＩＤ５０７に対応する移動元エリアＩＤ５０６の行が無いかどうか検索する（Ｓ２００と同様の処理）。即ち、分岐経路等についても検索する。当該一致するＩＤの行が有る場合は（Ｓ２０１−Ｙ）、上記Ｓ２０２〜Ｓ２０４と同様に処理する。
【００７５】
以上のような再帰処理の繰り返しにより、指定した目的エリアから外部エリア１１までのすべての検索経路におけるすべての入退許可すべき認証装置２（認証情報５１０の登録対象となるもの）が抽出されることになる。抽出されたすべての認証装置２の情報が、通信情報４５に登録される。
【００７６】
＜経路判定処理の具体例＞
上記経路判定処理（Ｓ２１）の具体例の流れを以下に示す。例えば、利用者Ｕ１（利用者名称“一郎”）について、目的エリアとして事務所（Ａ４）１４への入退を許可するように設定する場合である。
【００７７】
前記Ｓ１１で、管理者が、管理端末３で、利用者Ｕ１の利用者名称“一郎”（Ｕ１）と、その目的エリアのＩＤ“Ａ４”とを入力操作すると、許可エリア情報４３として、利用者名称５０９が“一郎”（Ｕ１）でエリアＩＤ５０３が“Ａ４”である行が格納される。
【００７８】
Ｓ２００で、現在エリアのＩＤ“Ａ４”と、認証装置設置情報４３の行の移動先エリアＩＤ５０７とが順に比較され、一致するものが検索される。これにより、Ｓ２０１で、認証装置ＩＤが“Ｒ５”の行が一致し、入室を許可する認証装置２と判断される。なお再帰処理では同様に“Ｒ７”の行が一致することになる。
【００７９】
Ｓ２０２で、上記“Ａ４”に対応する行の認証装置２についての認証装置ＩＤ“Ｒ５”，判定レベル“１，２”、及び移動元エリアＩＤ“Ａ３”が取得され、内部メモリ等に記憶される。また、利用者情報４３の利用者Ｕ１の行から許可レベル“２”が参照される。
【００８０】
Ｓ２０３で、当該利用者の許可レベル“２”と、判定レベル“１，２”とが比較される。ここで、許可レベル“２”が判定レベル“１，２”に該当するので、現在エリア（Ａ４）へ入室許可であることを示している。即ち、当該利用者Ｕ１が、移動元エリア“Ａ３”から移動先エリア“Ａ４”へ、認証装置ＩＤ“Ｒ５”の認証装置２（及びドアｄ３）を経由して入室可能となるように、入退判定制御及び設定されるべきであることを示している（図１の経路ｋ１）。なお上記レベル判定では、許可レベル値が判定レベル値の集合に含まれる場合に許可しているが、他の処理としても構わない。
【００８１】
Ｓ２０４で、認証装置情報４０の認証装置ＩＤ“Ｒ５”の行に対応する認証装置アドレス“123.123.123.005”が取得される。また、利用者情報４３の利用者Ｕ１の利用者名称“一郎”の行に対応する認証情報“ＧＵ０００１”が取得される。そして、これらの情報が、通信情報４５の行に格納される。なお再帰処理では同様に“Ｒ７”の行が参照され、通信情報４５の行に格納されることになる。
【００８２】
Ｓ２０５で、当該“Ｒ５”の行の移動元エリアＩＤ“Ａ３”と、外部エリアのＩＤ“Ａ１”とが比較され、不一致なので、Ｓ２０６で、現在取得している移動元エリアＩＤ“Ａ３”を現在エリアのＩＤとして、経路判定処理が再帰的に呼び出される。
【００８３】
再帰処理内では、現在エリアのエリアＩＤ“Ａ３”と、認証装置設置情報４３の移動先エリアＩＤ５０７とが比較され（Ｓ２００）、“Ｒ３”の行のＩＤが一致し（Ｓ２０１）、その内容が格納される（Ｓ２０２）。また、当該利用者の許可レベル“２”が判定レベル“１，２”に該当するので（Ｓ２０３）、認証装置情報４０の認証装置ＩＤ“Ｒ３”の行に対応する認証装置アドレス“123.123.123.003”、及び利用者情報４３の該当利用者Ｕ１の行に対応する認証情報“ＧＵ０００１”が、通信情報４５の行に格納される（Ｓ２０４）。
【００８４】
移動元エリアＩＤ“Ａ２”と外部エリアのＩＤ“Ａ１”とが比較され（Ｓ２０５）。不一致なので、現在エリアのエリアＩＤを“Ａ２”として、再度、再帰処理が行われる（Ｓ２０６）。再帰処理内では、エリアＩＤ“Ａ２”と認証装置設置情報４３の移動先エリアＩＤ５０７とが比較され（Ｓ２００）、１行目の“Ｒ１”の行でＩＤが一致し（Ｓ２０１）、その内容が格納される（Ｓ２０２）。また、当該利用者の許可レベル“２”が判定レベル“１，２”に該当するので（Ｓ２０３）、認証装置情報４０の認証装置ＩＤ“Ｒ１”の行に対応する認証装置アドレス“123.123.123.001”、及び利用者情報４３の当該利用者Ｕ１の行に対応する認証情報“ＧＵ０００１”が、通信情報４５の行に格納される（Ｓ２０４）。
【００８５】
移動元エリアＩＤ“Ａ１”と外部エリアのＩＤ“Ａ１”とが比較され（Ｓ２０５）。一致するので、検索経路が外部エリア（Ａ１）１１まで到達したと判断される。そして、認証装置設置情報４３で、他に、検索経路上の移動先エリアＩＤ５０７に対応付けられる移動元エリアＩＤ５０６が無いかどうか検索される（Ｓ２０７）。本例では、移動先エリアＩＤ“Ａ４”に対する移動元エリアＩＤは、“Ａ３”だけでなく“Ａ２”が有る（図１の経路ｋ２）。これにより、例えば、７行目の“Ｒ７”の行が該当するので（Ｓ２０１）、その内容が格納される（Ｓ２０２）。また、当該利用者の許可レベル“２”が判定レベル“１，２”に該当するので（Ｓ２０３）、認証装置情報４０の認証装置ＩＤ“Ｒ７”の行に対応する認証装置アドレス“123.123.123.007”、及び利用者情報４３の当該利用者Ｕ１の行に対応する認証情報“ＧＵ０００１”が、通信情報４５の行に格納される（Ｓ２０４）。
【００８６】
移動元エリアＩＤ“Ａ２”と外部エリアＩＤ“Ａ１”とが比較され（Ｓ２０５）、不一致なので、現在エリアのＩＤを“Ａ２”として、再度、再帰処理が行われる（Ｓ２０６）。“Ａ２”に関しては、その他に該当エリア及び認証装置２が無いので、処理が終了する。
【００８７】
以上により、利用者Ｕ１について、指定した目的エリア（Ａ４）から外部エリア（Ａ１）１１までのすべての検索経路（ｋ１，ｋ２）における、すべての入退許可すべき認証装置２（Ｒ１〜Ｒ８）が抽出される（前記経路判定処理では入室・退室の双方向で判定されるので、Ｒ１〜Ｒ８すべてが抽出される）。他の利用者についても同様処理である。
【００８８】
以上により、入退制御に関して認証情報５１０の登録対象となるすべての認証装置２（Ｒ１〜Ｒ８）が抽出され、対応する通信情報４５が作成される。
【００８９】
その後、前述のように、作成された通信情報４５に基づき、認証装置登録部１０７から、登録対象のすべての認証装置２（Ｒ１〜Ｒ８）へ、認証情報５１０を含む情報が送信される。これにより、それらの各認証装置２内に登録情報４６として各利用者（例えばＵ１，Ｕ２）の認証情報５１０が格納され、当該利用者に関して認証時に入退許可される状態となる。なお、この状態（登録の完了）は、システム処理装置１の構成管理部１０５により主管理エリア１０の入退制御が正常に管理されている状態である。この状態を表す管理情報は、特に動作上必須ではなく図示してもいないが、前記経路判定処理の結果等に基づき作成して、構成管理部１０５等により情報格納部１０２内に格納・管理しても構わない。
【００９０】
＜効果及び従来技術との比較＞
以上、本実施の形態により、特定の利用者に対する入退許可エリアの設定を、目的エリア（最終到達エリア）のみの指定で基本的に完了することができる。これにより、設定漏れや誤りを防止でき、管理者等による設定の煩雑さが解消できる。従来方法であれば、管理者により、利用者が目的エリアまでに経由する管理エリア及び認証装置のすべてを判断して、それらの情報を設定する作業が必要である。一方、本方法では、目的エリアという一部情報の指定のみで済み、必要なすべての設定を比較的少ない処理で完了することができる。特に空間構成で多数の管理エリア、認証装置２、経路等が存在する場合であっても、管理者の設定の手間が少ない。
【００９１】
図１２において、本実施の形態との比較のために、従来の方法（すべての経路及び認証装置を個別に管理し、認証装置と利用者を対応付けて設定する方法）における管理情報の１つとして、経路情報１２０の保持情報構造と登録例を示している。この経路情報１２０のテーブルは、経路ＩＤ１２１と認証装置ＩＤ１２２とを有するレコードで構成される。経路ＩＤ１２１は、経路（経路パターン）を識別するＩＤ（例えば“Ｋ１”〜“Ｋｍ”のｍ個（種類））を示す。
【００９２】
従来の方法では、本経路情報１２０（行）に、予め、外部エリアから目的エリアまでの経路（管理エリア群）における経由するすべての認証装置の認証装置ＩＤ１２２が登録される。当該経路（管理エリア群）について、所定の利用者を入退許可となるように設定するためには、目的エリアに対応する経路ＩＤ１２１（例えば“Ｋ１”）を設定し、その経路ＩＤ１２１の行に登録されるすべての認証装置ＩＤ１２２（例えば“Ｒ１”〜“Ｒｎ”のｎ個）の認証装置へ、利用者の認証情報を登録する。
【００９３】
従来の方法では、基本的に、ｎが大きくなるほど、設定が煩雑及び困難になる。また、例えば管理対象の空間構成における認証装置の追加や削除が発生した場合、それに関連するすべての経路情報１２０の修正が必要である。例えば、図１２の例では、認証装置ＩＤ１２２が“Ｒ１”の認証装置を削除する場合、その認証装置を含む経路である例えば経路ＩＤ１２１が“Ｋ１”〜“Ｋ４”のすべての行について、修正が必要になる。即ち、経路（ｍ）や認証装置（ｎ）（あるいは管理エリア数など）が多い場合には、修正の手間が大きく、設定誤りの可能性も大きくなる。
【００９４】
一方、本方法では、例えば空間構成における認証装置２の追加や削除が発生する場合でも、前述のように認証装置設置情報４３の行の追加や削除のみで簡単に対応することができる。認証装置設置情報４３の更新後、更に対応して設定更新する場合は経路判定処理（Ｓ２１）を実行してその結果により認証装置２へ情報（認証情報５１０等）を再登録処理（追加登録ないし消去等）すればよい。
【００９５】
このように、本実施の形態によれば、空間構成において、規模やその変化等に対して、設定で負の影響をあまり受けずに、柔軟かつ容易に対処することができる。
【００９６】
なお、本実施の形態では、従来方法のように明示的に経路という形式では情報管理していないが（認証装置設置情報４３の管理で十分である）、従来方法と組み合わせて経路管理する構成としても、同様効果を得られる。
【００９７】
その他、変形例として以下が可能である。認証手段（認証情報及び認証処理等）は、ＩＤカード５０を用いた認証に限らず、例えば、カメラ等による利用者の撮像情報を利用して画像処理による認証を行う構成や、利用者の生体情報を利用して生体認証を行う構成などとしても構わない。
【００９８】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。
【産業上の利用可能性】
【００９９】
本発明は、入退管理システムに利用可能である。
【図面の簡単な説明】
【０１００】
【図１】本発明の一実施の形態の入退管理方法及び入退管理システムに適用する施設（空間）の構成例を示す図である。
【図２】本発明の一実施の形態の入退管理方法を実施する入退管理システムにおける装置及び機能ブロック構成を示す図である。
【図３】本発明の一実施の形態の入退管理システムにおける設定時の装置間の状態遷移を示す図である。
【図４】本発明の一実施の形態の入退管理システムにおける認証装置情報の例を示す図である。
【図５】本発明の一実施の形態の入退管理システムにおけるエリア情報の例を示す図である。
【図６】本発明の一実施の形態の入退管理システムにおける利用者情報の例を示す図である。
【図７】本発明の一実施の形態の入退管理システムにおける認証装置設置情報の例を示す図である。
【図８】本発明の一実施の形態の入退管理システムにおける許可エリア情報の例を示す図である。
【図９】本発明の一実施の形態の入退管理システムにおける通信情報の例を示す図である。
【図１０】本発明の一実施の形態の入退管理システムにおける登録情報の例を示す図である。
【図１１】本発明の一実施の形態の入退管理システムにおける経路判定処理の例のフローを示す図である。
【図１２】従来の入退管理方法及びシステムにおける経路情報の例を示す図である。
【符号の説明】
【０１０１】
１…システム処理装置、２…認証装置、３…管理端末、４…電気錠（ドア）、１０…主管理エリア、１１…外部エリア、１２…フロア、１３…受付、１４…事務所、４０…認証装置情報、４１…エリア情報、４２…利用者情報、４３…認証装置設置情報、４４…許可エリア情報、４５…通信情報、４６…登録情報、５０…ＩＤカード、９１，９２…ネットワーク、１０１…制御部（情報処理部）、１０２…情報格納部、１０３，１０４…通信Ｉ/Ｆ部、１０５…構成管理部、１０６…経路判定部、１０７…認証装置登録部、１２０…経路情報、１２１…経路ＩＤ、１２２…認証装置ＩＤ、２０１…認証部（入退許可判定部）、２０２…電気錠制御部、３０１…設定部、３０２…表示部、３０３…通信Ｉ/Ｆ部、５００…認証装置ＩＤ、５０１…認証装置名称、５０２…認証装置アドレス、５０３…エリアＩＤ、５０４…エリア名称、５０５…判定レベル、５０６…移動元エリアＩＤ、５０７…移動先エリアＩＤ、５０９…利用者名称、５１０…認証情報、５１１…許可レベル。
【特許請求の範囲】
【請求項１】
管理対象となる複数のエリアに対する利用者の入退を管理する入退管理システムであって、
各々のエリアの出入口に対し設置され、当該エリアに対し入退する利用者を、登録されている認証情報と、当該利用者の持つ認証情報との比較により入退許可判定し、その結果により当該出入口に対する入退制御を行う、複数の認証装置と、
前記複数の認証装置と接続し、前記複数のエリアに対する利用者の入退を管理するための管理情報を保持するシステム処理装置と、
前記システム処理装置と接続し、管理者による、前記利用者毎の前記入退を許可するエリアに関する設定を含む、本システムの設定を行うための管理端末と、を有し、
前記管理端末での設定及び前記システム処理装置での前記管理情報に基づき、前記利用者毎の前記入退を許可するエリアに対応付けられる前記認証装置に、前記認証情報を含む情報を登録するものであり、
前記システム処理装置では、前記エリアに対する前記認証装置の設置の関係を管理する認証装置設置情報を保持し、
前記管理端末では、前記設定の際、前記管理者により、前記利用者の入退を許可する一部のエリアが目的エリアとして指定され、
前記目的エリアの指定に応じて、前記システム処理装置では、前記認証装置設置情報を含む前記管理情報を用いて、前記エリアに対する前記認証装置の設置の関係を検索することで、前記利用者の認証情報を登録する対象となる認証装置を選択する処理を行い、
その結果、前記システム処理装置から前記選択された認証装置へ前記認証情報を含む情報を登録する処理を行うこと、を特徴とする入退管理システム。
【請求項２】
請求項１記載の入退管理システムにおいて、
前記システム処理装置は、前記管理情報として、
前記認証装置毎の情報を管理する認証装置情報、
前記エリア毎の情報を管理するエリア情報、
前記利用者毎の前記認証情報を含む情報を管理する利用者情報、及び、
前記認証装置毎に、当該認証装置が設置される移動元エリア、及び入退先となる移動先エリアを含む情報を管理する前記認証装置設置情報、を保持し、
前記認証装置を選択する処理では、外部エリアから前記目的エリアまでに経由するエリア及びそれに対応付けられる認証装置を選択すること、を特徴とする入退管理システム。
【請求項３】
請求項１記載の入退管理システムにおいて、
前記管理端末では、前記設定の際、前記利用者毎に、外部エリアから最終的に到達するエリアまでを含む経路のうちの最終的に到達するエリアのみが、前記目的エリアとして指定され、
前記システム処理装置では、前記認証装置を選択する処理では、外部エリアから前記目的エリアまでのすべての経路における経由するすべてのエリア及びそれに対応付けられるすべての認証装置を選択すること、を特徴とする入退管理システム。
【請求項４】
請求項１記載の入退管理システムにおいて、
前記システム処理装置は、前記管理情報として、前記認証装置毎に前記入退許可判定に用いる判定レベルの情報と、前記利用者毎の許可レベルの情報と、を保持し、
前記認証装置での前記入退許可判定では、前記判定レベルと前記許可レベルとを比較して判定し、
前記認証装置を選択する処理では、前記判定レベルと許可レベルの情報を参照して前記入退許可判定を満たすものを選択すること、を特徴とする入退管理システム。
【請求項５】
管理対象となる複数のエリアに対する利用者の入退を管理し、前記利用者の入退を許可するエリア等の設定を行う入退管理方法であって、
各々のエリアの出入口に対し設置され、当該エリアに対し入退する利用者を、登録されている認証情報と、当該利用者の持つ認証情報との比較により入退許可判定し、その結果により当該出入口に対する入退制御を行う、複数の認証装置と、
前記複数の認証装置と接続し、前記複数のエリアに対する利用者の入退を管理するために、前記エリアに対する前記認証装置の設置の関係を管理する認証装置設置情報を含む管理情報を保持する、システム処理装置と、
前記システム処理装置と接続し、管理者による、前記利用者毎の前記入退を許可するエリアに関する設定を含む、本システムの設定を行うための管理端末と、を有するシステム上で、
前記管理端末での設定及び前記システム処理装置での前記管理情報に基づき、前記利用者毎の前記入退を許可するエリアに対応付けられる前記認証装置に、前記認証情報を含む情報を登録するものであり、
前記管理端末で、前記設定の際、前記管理者により、前記利用者の入退を許可する一部のエリアが目的エリアとして指定されるステップと、
前記目的エリアの指定に応じて、前記システム処理装置で、前記認証装置設置情報を含む前記管理情報を用いて、前記エリアに対する前記認証装置の設置の関係を検索することで、前記利用者の認証情報を登録する対象となる認証装置を選択する処理を行うステップと、
その結果、前記システム処理装置から前記選択された認証装置へ前記認証情報を含む情報を登録する処理を行うステップと、を有すること、を特徴とする入退管理方法。
【請求項１】
管理対象となる複数のエリアに対する利用者の入退を管理する入退管理システムであって、
各々のエリアの出入口に対し設置され、当該エリアに対し入退する利用者を、登録されている認証情報と、当該利用者の持つ認証情報との比較により入退許可判定し、その結果により当該出入口に対する入退制御を行う、複数の認証装置と、
前記複数の認証装置と接続し、前記複数のエリアに対する利用者の入退を管理するための管理情報を保持するシステム処理装置と、
前記システム処理装置と接続し、管理者による、前記利用者毎の前記入退を許可するエリアに関する設定を含む、本システムの設定を行うための管理端末と、を有し、
前記管理端末での設定及び前記システム処理装置での前記管理情報に基づき、前記利用者毎の前記入退を許可するエリアに対応付けられる前記認証装置に、前記認証情報を含む情報を登録するものであり、
前記システム処理装置では、前記エリアに対する前記認証装置の設置の関係を管理する認証装置設置情報を保持し、
前記管理端末では、前記設定の際、前記管理者により、前記利用者の入退を許可する一部のエリアが目的エリアとして指定され、
前記目的エリアの指定に応じて、前記システム処理装置では、前記認証装置設置情報を含む前記管理情報を用いて、前記エリアに対する前記認証装置の設置の関係を検索することで、前記利用者の認証情報を登録する対象となる認証装置を選択する処理を行い、
その結果、前記システム処理装置から前記選択された認証装置へ前記認証情報を含む情報を登録する処理を行うこと、を特徴とする入退管理システム。
【請求項２】
請求項１記載の入退管理システムにおいて、
前記システム処理装置は、前記管理情報として、
前記認証装置毎の情報を管理する認証装置情報、
前記エリア毎の情報を管理するエリア情報、
前記利用者毎の前記認証情報を含む情報を管理する利用者情報、及び、
前記認証装置毎に、当該認証装置が設置される移動元エリア、及び入退先となる移動先エリアを含む情報を管理する前記認証装置設置情報、を保持し、
前記認証装置を選択する処理では、外部エリアから前記目的エリアまでに経由するエリア及びそれに対応付けられる認証装置を選択すること、を特徴とする入退管理システム。
【請求項３】
請求項１記載の入退管理システムにおいて、
前記管理端末では、前記設定の際、前記利用者毎に、外部エリアから最終的に到達するエリアまでを含む経路のうちの最終的に到達するエリアのみが、前記目的エリアとして指定され、
前記システム処理装置では、前記認証装置を選択する処理では、外部エリアから前記目的エリアまでのすべての経路における経由するすべてのエリア及びそれに対応付けられるすべての認証装置を選択すること、を特徴とする入退管理システム。
【請求項４】
請求項１記載の入退管理システムにおいて、
前記システム処理装置は、前記管理情報として、前記認証装置毎に前記入退許可判定に用いる判定レベルの情報と、前記利用者毎の許可レベルの情報と、を保持し、
前記認証装置での前記入退許可判定では、前記判定レベルと前記許可レベルとを比較して判定し、
前記認証装置を選択する処理では、前記判定レベルと許可レベルの情報を参照して前記入退許可判定を満たすものを選択すること、を特徴とする入退管理システム。
【請求項５】
管理対象となる複数のエリアに対する利用者の入退を管理し、前記利用者の入退を許可するエリア等の設定を行う入退管理方法であって、
各々のエリアの出入口に対し設置され、当該エリアに対し入退する利用者を、登録されている認証情報と、当該利用者の持つ認証情報との比較により入退許可判定し、その結果により当該出入口に対する入退制御を行う、複数の認証装置と、
前記複数の認証装置と接続し、前記複数のエリアに対する利用者の入退を管理するために、前記エリアに対する前記認証装置の設置の関係を管理する認証装置設置情報を含む管理情報を保持する、システム処理装置と、
前記システム処理装置と接続し、管理者による、前記利用者毎の前記入退を許可するエリアに関する設定を含む、本システムの設定を行うための管理端末と、を有するシステム上で、
前記管理端末での設定及び前記システム処理装置での前記管理情報に基づき、前記利用者毎の前記入退を許可するエリアに対応付けられる前記認証装置に、前記認証情報を含む情報を登録するものであり、
前記管理端末で、前記設定の際、前記管理者により、前記利用者の入退を許可する一部のエリアが目的エリアとして指定されるステップと、
前記目的エリアの指定に応じて、前記システム処理装置で、前記認証装置設置情報を含む前記管理情報を用いて、前記エリアに対する前記認証装置の設置の関係を検索することで、前記利用者の認証情報を登録する対象となる認証装置を選択する処理を行うステップと、
その結果、前記システム処理装置から前記選択された認証装置へ前記認証情報を含む情報を登録する処理を行うステップと、を有すること、を特徴とする入退管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００９−８６９１２（Ｐ２００９−８６９１２Ａ）
【公開日】平成２１年４月２３日（２００９．４．２３）
【国際特許分類】
【出願番号】特願２００７−２５４４７７（Ｐ２００７−２５４４７７）
【出願日】平成１９年９月２８日（２００７．９．２８）
【出願人】（０００２３３２９５）日立情報通信エンジニアリング株式会社 (195)
【Ｆターム（参考）】
【公開日】平成２１年４月２３日（２００９．４．２３）
【国際特許分類】
【出願日】平成１９年９月２８日（２００７．９．２８）
【出願人】（０００２３３２９５）日立情報通信エンジニアリング株式会社 (195)
【Ｆターム（参考）】
[ Back to top ]